自主代理能力层

为长期运行的自主软件工程代理提供基于能力的操作层，集成 Rust 守护进程、签名权限、审计日志及沙箱调度等核心组件。