fix: fail-safe時に updatedPermissions をクリアし出力にも反映

条件/アクションエラーによるfail-safe（deny化）で updatedPermissions を
クリアしていなかった。allow時のみ有効な仕様に違反した deny + updatedPermissions
の不正な組み合わせが出力される可能性があったため修正。
Codexレビュー（2回目）で指摘。

Author: syou6162

hooks_tool_permission.go

@@ -703,8 +703,9 @@ func executePermissionRequestHooksJSON(config *Config, input *PermissionRequestI
 	// Fail-safe: force deny on errors
 	if len(conditionErrors) > 0 || len(actionErrors) > 0 {
 		behavior = "deny"
-		updatedInput = nil // deny時はupdatedInputをクリア
-		interrupt = false  // エラー時はinterruptも明示的にfalseにリセット
+		updatedInput = nil       // deny時はupdatedInputをクリア
+		updatedPermissions = nil // deny時はupdatedPermissionsもクリア (公式仕様: allow時のみ有効)
+		interrupt = false        // エラー時はinterruptも明示的にfalseにリセット
 		// deny時はmessageが必須なので、エラー概要を設定
 		var errMsg string
 		if len(conditionErrors) > 0 {
@@ -714,6 +715,7 @@ func executePermissionRequestHooksJSON(config *Config, input *PermissionRequestI
 		}
 		finalOutput.HookSpecificOutput.Decision.Behavior = behavior
 		finalOutput.HookSpecificOutput.Decision.UpdatedInput = updatedInput
+		finalOutput.HookSpecificOutput.Decision.UpdatedPermissions = updatedPermissions
 		finalOutput.HookSpecificOutput.Decision.Message = errMsg
 		finalOutput.HookSpecificOutput.Decision.Interrupt = interrupt
 		finalOutput.SystemMessage = errMsg