接入工具边界，托管每次行动。

通过云端网关接入现有 Agent，或提交镜像运行独立任务。策略、审批和执行证据汇集到同一项目。