zh d5df4f5408 feat(core): 按身份过滤能力与工具白名单（A3.5） ... 新增 server/core/registry/visibility.ts：能力可见性规则（defaultAllow / denyWrite / grants 按 userId、tenantId 与能力 id 前缀授权）。能力清单与引擎工具集走同一次过滤，避免模型看到用户看不到的能力；运行时会话缓存加工具集指纹，身份或可见能力变化就重建（不跨身份复用工具集）。会话加归属校验：读、发消息、取消、订阅事件流、按会话取能力清单，非归属者一律 403。配置层加 capabilities 段（默认 defaultAllow=true 供开发使用，A4.1 接真实身份后应改 false）；开发身份支持 x-aps-user / x-aps-tenant 头覆盖，便于多身份联调与权限用例。测试 66 → 70：白名单同源、跨身份隔离、工具集变化重建、只读模式与未登记能力。		2026-09-28 22:17:25 +08:00
..
.gitkeep	feat(workspace): pnpm monorepo 骨架与包边界（A1.1）	2026-09-23 19:29:57 +08:00
errors.ts	feat(server): 应用服务最小闭环与 HTTP/SSE 入口（A1.3）	2026-09-24 15:09:37 +08:00
events.ts	feat(server): 应用服务最小闭环与 HTTP/SSE 入口（A1.3）	2026-09-24 15:09:37 +08:00
projects.ts	feat(server): 应用服务最小闭环与 HTTP/SSE 入口（A1.3）	2026-09-24 15:09:37 +08:00
service.ts	feat(core): 按身份过滤能力与工具白名单（A3.5）	2026-09-28 22:17:25 +08:00
sessions.ts	feat(storage): 会话与消息落库 SQLite（A3.7，决策 D16）	2026-09-28 16:03:12 +08:00
subject.ts	feat(server): 应用服务最小闭环与 HTTP/SSE 入口（A1.3）	2026-09-24 15:09:37 +08:00
system-prompt.ts	feat(agent): 平台系统提示词，消掉引擎的能力幻觉（A3.8 前置）	2026-09-28 20:30:04 +08:00
turn-runner.ts	feat(agent): 能力桥——Pi 真正能调用平台能力（A3.4 / A3.11）	2026-09-28 22:03:44 +08:00