Freigaben buendeln statt Weckflut (#643), Freigabemodell ueber Werkzeugrechte (#641)

#643: Entscheidungen wecken den Agenten nur noch bei Ablehnung oder gescheiterter
Ausfuehrung, gesammelt in einer Aufgabe je Agent (5 min Ruhefenster), frisch per
@new:agent statt im fortgefuehrten Chatverlauf. Eine einmalige Aufgabe, deren Lauf
wegen Budget oder Herunterfahren gar nicht stattfand, bleibt faellig (Wiedervorlage
nach 30 min) statt mit gesetztem Marker liegenzubleiben.

#641: Rechte stehen in der Werkzeugkonfiguration des Agenten (erlaubt/verboten).
Erlaubtes laeuft, Nicht-Erlaubtes wird einzeln vorgelegt statt verweigert, Verbotenes
gar nicht erst. "Gleichartiges kuenftig erlauben" erteilt eine widerrufbare
Dauerfreigabe je Agent/Werkzeug/Operation; nach drei gleichartigen Freigaben schlaegt
die Oberflaeche sie vor. Aenderungen an Agenten bleiben ausnahmslos freigabepflichtig.
Database: Operation ist das SQL-Schluesselwort; die eigene Zugriffspruefung greift nur
noch ohne Freigabestelle (AgentToolContext.FreigabeGeprueft). WebUI: Rechte-Tabelle je
Werkzeug, Dauerfreigaben mit Widerruf.

Version 0.1.11.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

src/ClawdDotNet.App/AppHost.cs

@@ -522,7 +522,8 @@ public sealed class AppHost : IAsyncDisposable
         var taskRepository = new SqliteTaskRepository(storage);
         var audit = new SqliteAuditRepository(storage);
         var stagingRepository = new SqliteStagingRepository(storage);
-        var stagingGate = new StagingGate(new StagingPolicy(), stagingRepository);
+        var dauerfreigaben = new SqliteDauerfreigabeRepository(storage);
+        var stagingGate = new StagingGate(new StagingPolicy(), stagingRepository, dauerfreigaben: dauerfreigaben);
         var usage = new SqliteUsageRepository(storage);
 
         // Preise fürs Budget: Ohne sie greift nur die Token-Grenze.
@@ -555,7 +556,7 @@ public sealed class AppHost : IAsyncDisposable
 
         var (scanner, staging, board) = BuildTaskboard(
             instance, taskRepository, engine, tools, stateStore, audit,
-            stagingRepository, loggerFactory, logger);
+            stagingRepository, dauerfreigaben, loggerFactory, logger);
 
         var host = new AppHost
         {
@@ -681,6 +682,7 @@ public sealed class AppHost : IAsyncDisposable
         SqliteStateStore stateStore,
         SqliteAuditRepository audit,
         SqliteStagingRepository stagingRepository,
+        SqliteDauerfreigabeRepository dauerfreigaben,
         ILoggerFactory loggerFactory,
         ILogger logger)
     {
@@ -693,7 +695,8 @@ public sealed class AppHost : IAsyncDisposable
 
         var board = new TaskboardService(taskRepository, Path.Combine(sharedWorkspace, "tasks"));
 
-        var staging = new StagingService(stagingRepository, engine, board, loggerFactory, audit);
+        var staging = new StagingService(stagingRepository, engine, board, loggerFactory, audit,
+            dauerfreigaben: dauerfreigaben);
 
         var dispatcher = new EngineTaskDispatcher(
             engine, () => instance.Agents, instance.InstanceId, tools, stateStore, loggerFactory);