可运行方案

方案09：向外部 Agent 开放三个安全能力

编辑队列只向外部客户端暴露列表、通过与备注三项能力。删除仍可由页面内助手使用，但不在外部白名单中，因此会被协议拒绝。