Rueckmeldung nach Vertrauensstufe: drei Wege nach oben (#715)

- IAgentTool.ReadsForeignContent: Werkzeuge mit Aussenkontakt erklaeren sich selbst
  (WebFetch, WebMonitor, DirectAPI, Mail, RocketChat, Telegram, TelegramClient,
  SocialMediaManager, FTP, Database); AgentConfig.TreatAsForeignReader kann nur verschaerfen
- ReportingLine: Stufe aus den Werkzeugen, "wer steht darueber", Pruefung des Wegs nach oben
  (nie Aenderungen an Aufgaben darueber, nur eine Ebene hoch, Fremdinhalt-Stufe gar kein
  Freitext) und Rahmung als untrusted_content
- Engine: Nachricht und Spawn nach oben geprueft, Text der Fremdinhalt-Stufe kommt gerahmt an
- Taskboard: task_create/update/comment, reopen und die Dubletten-Notiz folgen dem Berichtsweg
- Dispatcher: Aufgaben von Agenten der Fremdinhalt-Stufe gehen gerahmt in den Lauf
- TaskReports: Erledigt-Signal und Systemmeldung (in Pruefung, blockiert, abgebrochen) an den
  Auftraggeber, je Zustand einmal, gesammelt in einer offenen Aufgabe je Empfaenger
- OrgBriefing nennt den Berichtsweg; WebUI zeigt Stufe und Schalter am Agenten

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

src/ClawdDotNet.Core/Organisation/OrgBriefing.cs

@@ -1,4 +1,5 @@
 using System.Text;
+using ClawdDotNet.Core.Config;
 
 namespace ClawdDotNet.Core.Organisation;
 
@@ -24,7 +25,7 @@ public static class OrgBriefing
 
     private const int MaxDescription = 120;
 
-    public static string? For(OrgChart org, string agentId, DateTime nowUtc)
+    public static string? For(OrgChart org, string agentId, DateTime nowUtc, AgentTrust? trust = null)
     {
         if (!org.HasUnits || org.Agent(agentId) is not { } agent)
             return null;
@@ -99,11 +100,30 @@ public static class OrgBriefing
         }
 
         AppendWorkspaces(sb, org, agentId);
+        AppendWayUp(sb, lead, trust ?? AgentTrust.Standard);
 
         sb.Append("Agents not named here cannot be reached from your position — go through your lead.");
         return sb.ToString();
     }
 
+    /// <summary>
+    /// #715: How the agent reports up. Told in advance, so that a refusal by the tools is no
+    /// surprise — and so that an agent reading foreign content knows why it has no free text.
+    /// </summary>
+    private static void AppendWayUp(StringBuilder sb, AgentConfig? lead, AgentTrust trust)
+    {
+        if (lead is null)
+            return;
+
+        if (trust.ReadsForeignContent)
+            sb.AppendLine("Reporting up: you read content from outside, so you write no free text to your lead — no messages, " +
+                          "no comments, no tasks. Report through your own task: finish it (your lead reads the result there), " +
+                          "or set it to blocked or canceled; the system tells your lead.");
+        else
+            sb.AppendLine("Reporting up: when you finish a task your lead gave you, your lead is told. Beyond that you may comment " +
+                          "on your lead's tasks, but not change them, and nothing goes past your lead.");
+    }
+
     /// <summary>
     /// #684: The shared workspaces the agent may use. FileRW's own description cannot name
     /// them — it is the same for every agent — so they are listed here, where the agent's