Freigaben buendeln statt Weckflut (#643), Freigabemodell ueber Werkzeugrechte (#641)

#643: Entscheidungen wecken den Agenten nur noch bei Ablehnung oder gescheiterter
Ausfuehrung, gesammelt in einer Aufgabe je Agent (5 min Ruhefenster), frisch per
@new:agent statt im fortgefuehrten Chatverlauf. Eine einmalige Aufgabe, deren Lauf
wegen Budget oder Herunterfahren gar nicht stattfand, bleibt faellig (Wiedervorlage
nach 30 min) statt mit gesetztem Marker liegenzubleiben.

#641: Rechte stehen in der Werkzeugkonfiguration des Agenten (erlaubt/verboten).
Erlaubtes laeuft, Nicht-Erlaubtes wird einzeln vorgelegt statt verweigert, Verbotenes
gar nicht erst. "Gleichartiges kuenftig erlauben" erteilt eine widerrufbare
Dauerfreigabe je Agent/Werkzeug/Operation; nach drei gleichartigen Freigaben schlaegt
die Oberflaeche sie vor. Aenderungen an Agenten bleiben ausnahmslos freigabepflichtig.
Database: Operation ist das SQL-Schluesselwort; die eigene Zugriffspruefung greift nur
noch ohne Freigabestelle (AgentToolContext.FreigabeGeprueft). WebUI: Rechte-Tabelle je
Werkzeug, Dauerfreigaben mit Widerruf.

Version 0.1.11.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

src/ClawdDotNet.Core/Engine/AgentEngine.cs

@@ -1392,9 +1392,13 @@ public sealed class AgentEngine : IAgentMessageRouter, Staging.IFrozenCallExecut
             // ausgeführt. Eine Prompt-Injection kann so nur einen Vorschlag erzeugen.
             if (_stagingGate is not null)
             {
+                // #641: Die Rechte stehen in der Werkzeugkonfiguration des Agenten.
+                var operation = tool.StagingAktion(input) ?? Staging.StagingGate.ExtractAction(arguments);
                 var intercept = await _stagingGate.InterceptAsync(
                     agentConfig.AgentId, instanceId, runId, toolName, arguments, ct,
-                    tool.StagingAktion(input));
+                    operation,
+                    Staging.Werkzeugrechte.Aus(context.ToolConfig),
+                    operation is null ? null : tool.Vorgabe(operation, context.ToolConfig));
 
                 if (intercept.Outcome == Staging.StagingOutcome.Denied)
                 {
@@ -1407,6 +1411,8 @@ public sealed class AgentEngine : IAgentMessageRouter, Staging.IFrozenCallExecut
                     await Audit(AuditStatus.Staged, intercept.Message);
                     return intercept.Message; // dem Agenten als reguläres Tool-Ergebnis
                 }
+
+                context = context with { FreigabeGeprueft = true };
             }
 
             logger.LogDebug("Executing tool {Tool} for agent {AgentId}", toolName, agentConfig.AgentId);
@@ -1576,7 +1582,8 @@ public sealed class AgentEngine : IAgentMessageRouter, Staging.IFrozenCallExecut
                 ? default
                 : JsonDocument.Parse(argumentsJson).RootElement;
 
-            var context = BuildToolContext(config, _instanceId, tool, ct);
+            // #641: Ein Mensch hat genau diesen Aufruf freigegeben.
+            var context = BuildToolContext(config, _instanceId, tool, ct) with { FreigabeGeprueft = true };
             var result = await agentTool.ExecuteAsync(input, context, ct);
 
             var status = result.Success ? AuditStatus.Ok : AuditStatus.Error;