Rueckmeldung nach Vertrauensstufe: drei Wege nach oben (#715)

- IAgentTool.ReadsForeignContent: Werkzeuge mit Aussenkontakt erklaeren sich selbst
  (WebFetch, WebMonitor, DirectAPI, Mail, RocketChat, Telegram, TelegramClient,
  SocialMediaManager, FTP, Database); AgentConfig.TreatAsForeignReader kann nur verschaerfen
- ReportingLine: Stufe aus den Werkzeugen, "wer steht darueber", Pruefung des Wegs nach oben
  (nie Aenderungen an Aufgaben darueber, nur eine Ebene hoch, Fremdinhalt-Stufe gar kein
  Freitext) und Rahmung als untrusted_content
- Engine: Nachricht und Spawn nach oben geprueft, Text der Fremdinhalt-Stufe kommt gerahmt an
- Taskboard: task_create/update/comment, reopen und die Dubletten-Notiz folgen dem Berichtsweg
- Dispatcher: Aufgaben von Agenten der Fremdinhalt-Stufe gehen gerahmt in den Lauf
- TaskReports: Erledigt-Signal und Systemmeldung (in Pruefung, blockiert, abgebrochen) an den
  Auftraggeber, je Zustand einmal, gesammelt in einer offenen Aufgabe je Empfaenger
- OrgBriefing nennt den Berichtsweg; WebUI zeigt Stufe und Schalter am Agenten

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

src/ClawdDotNet.Web/Contracts/Dtos.cs

@@ -52,14 +52,17 @@ public sealed record AgentDto(
     decimal DailyCostUsd,
     long DailyTokens,
     bool IsRunning,
-    IReadOnlyList<AgentToolDto> Tools);
+    IReadOnlyList<AgentToolDto> Tools,
+    // #715: What makes the agent read foreign content — its tools, or "setting". Empty: standard tier.
+    IReadOnlyList<string> ForeignContentSources,
+    bool TreatAsForeignReader);
 
 /// <summary>
 /// Ein Werkzeug am Agenten. <b>Ohne die Einstellungen</b> — die stehen in einem freien
 /// Wörterbuch und enthalten regelmäßig Passwörter und Schlüssel. Was einstellbar ist und
 /// ob etwas gesetzt ist, sagt <see cref="ToolSettingsDto"/>.
 /// </summary>
-public sealed record AgentToolDto(string Name, string Description, bool Enabled);
+public sealed record AgentToolDto(string Name, string Description, bool Enabled, bool ReadsForeignContent = false);
 
 /// <summary>
 /// Die Einstellungen eines Werkzeugs, maskiert.

src/ClawdDotNet.Web/Contracts/Mapping.cs

@@ -20,7 +20,8 @@ internal static class Mapping
     public static AgentDto ToDto(
         this AgentConfig agent,
         IReadOnlyDictionary<string, string> toolDescriptions,
-        bool isRunning)
+        bool isRunning,
+        Func<string, Core.Tools.IAgentTool?>? tools = null)
         => new(
             agent.AgentId,
             agent.DisplayName,
@@ -38,8 +39,11 @@ internal static class Mapping
                 .Select(name => new AgentToolDto(
                     name,
                     toolDescriptions.GetValueOrDefault(name) ?? "",
-                    agent.Tools.ContainsKey(name)))
-                .ToList());
+                    agent.Tools.ContainsKey(name),
+                    tools?.Invoke(name)?.ReadsForeignContent == true))
+                .ToList(),
+            tools is null ? [] : Core.Organisation.ReportingLine.TrustOf(agent, tools).Sources,
+            agent.TreatAsForeignReader);
 
     /// <summary>
     /// Die Einstellungen eines Werkzeugs — <b>ohne die Geheimnisse</b>.