fix(permission): honor continue_loop_on_deny for doom_loop rejections

doom_loop拒否時の処理をfailToolCall経由に統一し、既存の権限拒否ハンドラと
挙動を揃える。これにより以下を解決する:

- ctx.blocked のハードコード(true)をやめ、ctx.shouldBreak
  (continue_loop_on_deny設定)を尊重する
- 拒否されたツールコールをerror状態へ遷移させる(cleanup任せにしない)
- DeniedError経由の拒否でもループを停止する(failToolCallの判定に追加)

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

Author: yohi

packages/opencode/src/session/processor.ts

@@ -205,7 +205,11 @@ export const layer = Layer.effect(
             time: { start: match.part.state.time.start, end: Date.now() },
           },
         })
-        if (error instanceof PermissionV1.RejectedError || error instanceof Question.RejectedError) {
+        if (
+          error instanceof PermissionV1.RejectedError ||
+          error instanceof PermissionV1.DeniedError ||
+          error instanceof Question.RejectedError
+        ) {
           ctx.blocked = ctx.shouldBreak
         }
         yield* settleToolCall(toolCallID)
@@ -451,13 +455,15 @@ export const layer = Layer.effect(
               }),
             )
             if (Exit.isFailure(res)) {
-              const cause = res.cause
-              const error = Cause.squash(cause)
+              const error = Cause.squash(res.cause)
+              // A denied/rejected doom_loop prompt marks the tool call as errored and
+              // stops the loop the same way other permission rejections do, honoring
+              // `continue_loop_on_deny` via failToolCall (ctx.blocked = ctx.shouldBreak).
               if (error instanceof PermissionV1.RejectedError || error instanceof PermissionV1.DeniedError) {
-                ctx.blocked = true
+                yield* failToolCall(value.id, error)
                 return
               }
-              return yield* Effect.failCause(cause)
+              return yield* Effect.failCause(res.cause)
             }
             return
           }