人只审：信任等级、操作预算与工具白名单。对接 `/api/v1/agents`。