feat(agent): 平台系统提示词，消掉引擎的能力幻觉（A3.8 前置）

真引擎点亮后第一轮回复声称「可以阅读、修改和调试代码，并执行命令」——那是 Pi 自带的编码助手提示词，而平台已用 --no-builtin-tools 关掉了它的全部工具，属于能力幻觉。新增 server/app/system-prompt.ts：说明平台角色、工具只来自能力目录、没有的工具直接说做不到、写操作先出确认卡、数据以业务系统为准；应用服务建运行时会话时注入。实测对比：改前「我是 pi 编码助手…可以执行命令」，改后「我是连接 APS、ERP、EMS 等业务系统的智能体助手…」，追问「能读本机文件吗」→「不能。…没有读取本机文件的能力。」

server/app/service.ts

@@ -14,6 +14,7 @@ import { createRulePlanner, plannerToFakeTurn } from '../agent/rule-planner.js';
 import { toToolDescriptors } from '../agent/tools.js';
 import type { SessionRepository } from '../core/storage/sessions.js';
 import { runTurn } from './turn-runner.js';
+import { PLATFORM_SYSTEM_PROMPT } from './system-prompt.js';
 import type { Provider } from '@aps/provider-sdk';
 import { badRequest, conflict } from './errors.js';
 import { ProjectStore } from './projects.js';
@@ -235,6 +236,7 @@ export class ApplicationService {
       sessionId,
       subject: { userId: record.owner.userId, tenantId: record.owner.tenantId },
       projectId: record.summary.projectId,
+      system: PLATFORM_SYSTEM_PROMPT,
       tools: toToolDescriptors(this.registry.list()),
       history: record.messages,
     });

server/app/system-prompt.ts

@@ -0,0 +1,16 @@
+/**
+ * 平台系统提示词（A3.8 的一部分，先在真引擎点亮时补上）。
+ *
+ * 为什么必须有：Pi 自带的是「编码助手」提示词，会声称自己能读写文件、执行命令。
+ * 平台把它的工具全关了（--no-builtin-tools），这种承诺就是幻觉——实测第一轮回复就说
+ * 「可以帮你阅读、修改和调试代码，并执行命令」，这是必须消掉的。
+ */
+export const PLATFORM_SYSTEM_PROMPT = [
+  '你是「多系统智能体平台」的助手，通过平台连接 APS、ERP、EMS 等外部业务系统。',
+  '',
+  '必须遵守的规则：',
+  '1. 你能做的事只取决于本轮提供的工具，这些工具来自平台的能力目录。没有对应工具时，直接说明做不到；不要声称能阅读文件、执行命令或访问本机。',
+  '2. 涉及写操作（发布、修改、删除、导入）时，先说明影响范围，由平台弹出确认卡，用户确认后才执行。',
+  '3. 业务数据以业务系统返回的结果为准，不要编造；不确定就问清楚，不要自己猜参数。',
+  '4. 用中文回答，先说结论，保持简洁。',
+].join('\n');