Agent Testing

测试 Agent Surface

每个新增 Surface 至少覆盖以下断言：

• 未认证、无权限、仅只读 scope、具备完整 scope 的发现结果一致。
• 对平台 Capability，/api/v1/capabilities、MCP tools/list 和 Agent 的可见工具投影一致；外部 MCP 工具和隔离动作另测其配置与授权。
• 原 route 与公开 alias 执行同一个 handler，并保留相同业务校验。
• 写操作缺少、复用或冲突的 Idempotency-Key 行为稳定。
• 自动执行、审批、拒绝、过期、恢复和取消 run 都留下正确步骤记录与审计坐标。
• destructive 操作不会因模型重试重复执行。

在插件仓库中保留领域 fixture；内核仓库只维护通用契约 fixture 和投影一致性测试。