Freigaben buendeln statt Weckflut (#643), Freigabemodell ueber Werkzeugrechte (#641)

#643: Entscheidungen wecken den Agenten nur noch bei Ablehnung oder gescheiterter
Ausfuehrung, gesammelt in einer Aufgabe je Agent (5 min Ruhefenster), frisch per
@new:agent statt im fortgefuehrten Chatverlauf. Eine einmalige Aufgabe, deren Lauf
wegen Budget oder Herunterfahren gar nicht stattfand, bleibt faellig (Wiedervorlage
nach 30 min) statt mit gesetztem Marker liegenzubleiben.

#641: Rechte stehen in der Werkzeugkonfiguration des Agenten (erlaubt/verboten).
Erlaubtes laeuft, Nicht-Erlaubtes wird einzeln vorgelegt statt verweigert, Verbotenes
gar nicht erst. "Gleichartiges kuenftig erlauben" erteilt eine widerrufbare
Dauerfreigabe je Agent/Werkzeug/Operation; nach drei gleichartigen Freigaben schlaegt
die Oberflaeche sie vor. Aenderungen an Agenten bleiben ausnahmslos freigabepflichtig.
Database: Operation ist das SQL-Schluesselwort; die eigene Zugriffspruefung greift nur
noch ohne Freigabestelle (AgentToolContext.FreigabeGeprueft). WebUI: Rechte-Tabelle je
Werkzeug, Dauerfreigaben mit Widerruf.

Version 0.1.11.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

tests/ClawdDotNet.Core.Tests/Tasks/ToolJobDispatchTests.cs

@@ -38,7 +38,7 @@ public sealed class ToolJobDispatchTests
 
         var ok = await Dispatcher(fixture).DispatchAsync(PollTask(), default);
 
-        ok.ShouldBeTrue("ein Poll ohne Fund ist kein Fehler");
+        ok.ShouldBe(TaskLauf.Erledigt, "ein Poll ohne Fund ist kein Fehler");
         tool.Ticks.ShouldBe(1);
         fixture.Client.ReceivedRequests.ShouldBeEmpty("kein Agent-Lauf, wenn nichts zu wecken war");
     }
@@ -53,7 +53,7 @@ public sealed class ToolJobDispatchTests
 
         var ok = await Dispatcher(fixture).DispatchAsync(PollTask(), default);
 
-        ok.ShouldBeTrue();
+        ok.ShouldBe(TaskLauf.Erledigt);
         tool.Ticks.ShouldBe(1);
         fixture.Client.ReceivedRequests.ShouldNotBeEmpty("der Agent wurde geweckt");
     }
@@ -64,7 +64,7 @@ public sealed class ToolJobDispatchTests
         var fixture = new EngineFixture(); // PollTool nicht registriert
         fixture.AddAgent("agent-a");
 
-        (await Dispatcher(fixture).DispatchAsync(PollTask(), default)).ShouldBeFalse();
+        (await Dispatcher(fixture).DispatchAsync(PollTask(), default)).ShouldBe(TaskLauf.Gescheitert);
     }
 
     /// <summary>Ein Tool, das zugleich Poll-Provider ist — zählt Ticks, liefert ein festes Ergebnis.</summary>