docs: require approval before paid API calls

[eddiearc]

Paid / high-cost API approval-first 文档合同

本 PR 只改 docs/OpenAPI contract；不新增报价 API，不修改、合并或部署 MCP / 后端。

唯一来源、无派生产物

• 唯一价格事实源：openapi/similarweb.json 的 x-aisa-pricing（已在 feat(openapi): add machine-readable x-aisa-pricing to agent-facing spec #92 存在）；
• 不生成 endpoint 价格文案：没有 pricing renderer、派生 description、手动生成步骤或 workflow check；
• 不维护 SimilarWeb 专页：没有英文/中文价格专页或第二份价目表；
• Agent 行为层：Quickstart 与 llms.txt 的 XML <IMPORTANT> 对每个付费、动态或可能高成本 API 生效。

安全合同

付费数据调用前，Agent 必须展示 exact endpoint/scope、公式或费率与已记录的最大 USD。
“直接查齐/调研/出报告”不是批准：Agent 必须等待用户在下一条消息中单独批准该 scope
与 cap。无法确认上限的 provider-controlled 维度仍 fail-closed；禁止 price probe/test。

对应评测集

user-journey-evals #5 现已覆盖无上限 snapshot、硬预算 SimilarSites、scope-drift 重确认和通用高价 API；其中前两项是可运行的零数据调用 case。完整报告保留实际样本和残余风险。