Doctrine: die Leitung steuert ihre Einheit, ohne jeden Auftragstext anzufassen (#698)

- SqliteDoctrineStore: je Einheit versioniert (Tabelle Doctrines: Text, Autor, Lauf, Grund),
  hoechstens 2000 Zeichen, leer entfernt; im Speicher gehalten fuer jeden Lauf
- OrgBriefing: die Doctrine der eigenen Einheit, nur eine Ebene tief, mit dem Satz,
  dass ein Widerspruch zur Aufgabe eskaliert wird; Leitungen erfahren doctrine_set
- Escalation: doctrine_read, doctrine_set (nur die Leitung, Grund Pflicht)
- IAgentTool.Vorgabe(operation, context): Einstufung mit dem Aufrufkontext; eine Leitung
  der Fremdinhalt-Stufe legt doctrine_set zur Freigabe vor
- API GET/PUT /organisation/units/{id}/doctrine; WebUI-Karte mit Verlauf und Markierung
  haeufiger Aenderungen; i18n en/de
- Tests: DoctrineTests (5)

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

src/ClawdDotNet.Core/Engine/AgentEngine.cs

@@ -54,6 +54,9 @@ public sealed class AgentEngine : IAgentMessageRouter, Staging.IFrozenCallExecut
     /// <summary>#689: Escalations, conflicts and decisions; set by the host. Tools reach it through their context.</summary>
     public Cases.ICaseDesk? CaseDesk { get; set; }
 
+    /// <summary>#698: The units' doctrines; set by the host.</summary>
+    public Organisation.IDoctrineStore? Doctrines { get; set; }
+
     /// <summary>#687: Approvals by leads within their unit's limits; set by the host.</summary>
     public Staging.ILeadApprovals? LeadApprovals { get; set; }
 
@@ -86,7 +89,7 @@ public sealed class AgentEngine : IAgentMessageRouter, Staging.IFrozenCallExecut
     private string SystemPromptFor(AgentConfig agentConfig, bool hasTools)
         => Organisation.OrgBriefing.WithSection(
             UntrustedContent.MitRegel(agentConfig.FullSystemPrompt, hasTools),
-            Organisation.OrgBriefing.For(CurrentOrganisation(), agentConfig.AgentId, _clock.GetUtcNow().UtcDateTime, TrustOf(agentConfig), CanEscalate, IsTop(agentConfig)));
+            Organisation.OrgBriefing.For(CurrentOrganisation(), agentConfig.AgentId, _clock.GetUtcNow().UtcDateTime, TrustOf(agentConfig), CanEscalate, IsTop(agentConfig), DoctrineOf));
 
     /// <summary>
     /// Wie viele Weitergaben eine Delegationskette höchstens haben darf (B8).
@@ -693,7 +696,7 @@ public sealed class AgentEngine : IAgentMessageRouter, Staging.IFrozenCallExecut
                     // Umzug weiss der Agent sonst im laufenden Chat nichts davon. Der Rest
                     // des bestehenden Systemprompts bleibt, wie er war (#193).
                     var section = Organisation.OrgBriefing.For(
-                        CurrentOrganisation(), agentConfig.AgentId, _clock.GetUtcNow().UtcDateTime, TrustOf(agentConfig), CanEscalate, IsTop(agentConfig));
+                        CurrentOrganisation(), agentConfig.AgentId, _clock.GetUtcNow().UtcDateTime, TrustOf(agentConfig), CanEscalate, IsTop(agentConfig), DoctrineOf);
                     var refreshed = Organisation.OrgBriefing.WithSection(messages[0].Content ?? "", section);
                     if (refreshed != messages[0].Content)
                         messages[0] = ChatMessage.System(refreshed);
@@ -1227,6 +1230,8 @@ public sealed class AgentEngine : IAgentMessageRouter, Staging.IFrozenCallExecut
     /// <summary>#689: Whether agents can raise a case — the desk is set up and its tool registered.</summary>
     private bool CanEscalate => CaseDesk is not null && _toolRegistry.Get(Cases.CaseDesk.ToolName) is not null;
 
+    private Organisation.Doctrine? DoctrineOf(string unitId) => Doctrines?.Current(unitId);
+
     /// <summary>#690: Whether the agent is the deciding instance at the top.</summary>
     private bool IsTop(AgentConfig agent)
         => CanEscalate && string.Equals(CaseDesk!.TopAgentId, agent.AgentId, StringComparison.OrdinalIgnoreCase);
@@ -1646,7 +1651,7 @@ public sealed class AgentEngine : IAgentMessageRouter, Staging.IFrozenCallExecut
                     agentConfig.AgentId, instanceId, runId, toolName, arguments, ct,
                     operation,
                     Staging.Werkzeugrechte.Aus(context.ToolConfig),
-                    operation is null ? null : tool.Vorgabe(operation, context.ToolConfig));
+                    operation is null ? null : tool.Vorgabe(operation, context));
 
                 if (intercept.Outcome == Staging.StagingOutcome.Denied)
                 {
@@ -1868,6 +1873,7 @@ public sealed class AgentEngine : IAgentMessageRouter, Staging.IFrozenCallExecut
             Trust = ReportingLine.TrustOf(agentConfig, _toolRegistry.Get),
             Cases = CaseDesk,
             Approvals = LeadApprovals,
+            Doctrines = Doctrines,
             SpecialBudgets = SpecialBudgets,
             Sandbox = Sandbox,
             Files = Files,