Freigaben buendeln statt Weckflut (#643), Freigabemodell ueber Werkzeugrechte (#641)

#643: Entscheidungen wecken den Agenten nur noch bei Ablehnung oder gescheiterter
Ausfuehrung, gesammelt in einer Aufgabe je Agent (5 min Ruhefenster), frisch per
@new:agent statt im fortgefuehrten Chatverlauf. Eine einmalige Aufgabe, deren Lauf
wegen Budget oder Herunterfahren gar nicht stattfand, bleibt faellig (Wiedervorlage
nach 30 min) statt mit gesetztem Marker liegenzubleiben.

#641: Rechte stehen in der Werkzeugkonfiguration des Agenten (erlaubt/verboten).
Erlaubtes laeuft, Nicht-Erlaubtes wird einzeln vorgelegt statt verweigert, Verbotenes
gar nicht erst. "Gleichartiges kuenftig erlauben" erteilt eine widerrufbare
Dauerfreigabe je Agent/Werkzeug/Operation; nach drei gleichartigen Freigaben schlaegt
die Oberflaeche sie vor. Aenderungen an Agenten bleiben ausnahmslos freigabepflichtig.
Database: Operation ist das SQL-Schluesselwort; die eigene Zugriffspruefung greift nur
noch ohne Freigabestelle (AgentToolContext.FreigabeGeprueft). WebUI: Rechte-Tabelle je
Werkzeug, Dauerfreigaben mit Widerruf.

Version 0.1.11.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

src/ClawdDotNet.Core/Storage/SqliteStorage.cs

@@ -271,6 +271,23 @@ public sealed class SqliteStorage
 
             CREATE INDEX IF NOT EXISTS IX_StagedCalls_Pending
                 ON StagedCalls (Status, Id);
+
+            -- #641: "Gleichartiges kuenftig erlauben" - je Agent, Werkzeug und Operation.
+            -- Ein Widerruf setzt WiderrufenAm; geloescht wird nichts.
+            CREATE TABLE IF NOT EXISTS Dauerfreigaben (
+                Id              INTEGER PRIMARY KEY AUTOINCREMENT,
+                AgentId         TEXT    NOT NULL,
+                Tool            TEXT    NOT NULL,
+                Operation       TEXT    NOT NULL,
+                ErteiltVon      TEXT    NOT NULL,
+                ErteiltAm       TEXT    NOT NULL,
+                AnlassId        INTEGER NULL,
+                WiderrufenAm    TEXT    NULL,
+                WiderrufenVon   TEXT    NULL
+            );
+
+            CREATE INDEX IF NOT EXISTS IX_Dauerfreigaben_Agent
+                ON Dauerfreigaben (AgentId, Tool, Operation);
             """;
 
         cmd.ExecuteNonQuery();