Rueckmeldung nach Vertrauensstufe: drei Wege nach oben (#715)

- IAgentTool.ReadsForeignContent: Werkzeuge mit Aussenkontakt erklaeren sich selbst
  (WebFetch, WebMonitor, DirectAPI, Mail, RocketChat, Telegram, TelegramClient,
  SocialMediaManager, FTP, Database); AgentConfig.TreatAsForeignReader kann nur verschaerfen
- ReportingLine: Stufe aus den Werkzeugen, "wer steht darueber", Pruefung des Wegs nach oben
  (nie Aenderungen an Aufgaben darueber, nur eine Ebene hoch, Fremdinhalt-Stufe gar kein
  Freitext) und Rahmung als untrusted_content
- Engine: Nachricht und Spawn nach oben geprueft, Text der Fremdinhalt-Stufe kommt gerahmt an
- Taskboard: task_create/update/comment, reopen und die Dubletten-Notiz folgen dem Berichtsweg
- Dispatcher: Aufgaben von Agenten der Fremdinhalt-Stufe gehen gerahmt in den Lauf
- TaskReports: Erledigt-Signal und Systemmeldung (in Pruefung, blockiert, abgebrochen) an den
  Auftraggeber, je Zustand einmal, gesammelt in einer offenen Aufgabe je Empfaenger
- OrgBriefing nennt den Berichtsweg; WebUI zeigt Stufe und Schalter am Agenten

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

src/ClawdDotNet.Web/Endpoints/ApiEndpoints.cs

@@ -99,7 +99,7 @@ internal static class ApiEndpoints
             var descriptions = host.AgentAdmin.ToolDescriptions();
 
             return host.AgentAdmin.All
-                .Select(a => a.ToDto(descriptions, host.Engine?.IsRunning(a.AgentId) ?? false))
+                .Select(a => a.ToDto(descriptions, host.Engine?.IsRunning(a.AgentId) ?? false, host.Tools.Get))
                 .ToList();
         });
 
@@ -122,7 +122,8 @@ internal static class ApiEndpoints
             host.AgentAdmin.Find(agentId) is { } agent
                 ? Results.Ok(agent.ToDto(
                     host.AgentAdmin.ToolDescriptions(),
-                    host.Engine?.IsRunning(agent.AgentId) ?? false))
+                    host.Engine?.IsRunning(agent.AgentId) ?? false,
+                    host.Tools.Get))
                 : Results.NotFound(new OutcomeDto(false, $"Kein Agent mit der ID '{agentId}'.")));
 
         agents.MapPost("/", (AppHost host, NewAgentDto input) =>
@@ -132,6 +133,10 @@ internal static class ApiEndpoints
         agents.MapDelete("/{agentId}", (AppHost host, string agentId) =>
             host.AgentAdmin.Remove(agentId).ToResponse());
 
+        // #715: Can only tighten — the tools decide the tier, this adds to it.
+        agents.MapPut("/{agentId}/foreign-reader", (AppHost host, string agentId, bool value) =>
+            host.AgentAdmin.SetTreatAsForeignReader(agentId, value).ToResponse());
+
         agents.MapPut("/{agentId}/tools/{toolName}", (
                 AppHost host, string agentId, string toolName, bool enabled) =>
             host.AgentAdmin.SetToolEnabled(agentId, toolName, enabled).ToResponse());