会话与审批

每个会话根据账户、绑定状态和授权，算出允许的工具集合。Agent 使用账户引用；密钥由服务端与场所服务持有。

事件

每个动作留下：

actionId
stepId
traceId
idempotencyKey
status
timestamp

写操作先进入待审批。批准、取消、确认作为独立事件入库，可追踪、可重放。

工作流

中断、重试、超时、取消从事件日志恢复。

远程工具地址由平台校验后再打开。