feat(ai): Agent SSE + Anthropic/responses tools + P1 确认写

- Agent 支持 SSE（步骤边推、正文分块），JSON 非流式 fallback
- tool calling 覆盖 openai-chat / anthropic / responses（单测解析回灌）
- P1：mcp.json mode=read_write 才可写；需 confirm_danger；Agent 剥离模型自带令牌
- GET /api/ai/mcp-status、POST /api/ai/agent/confirm；审计 source=mcp|agent

server/internal/aitools/policy.go

@@ -81,10 +81,14 @@ func LoadPolicy() (Policy, error) {
 }
 
 func (p Policy) IsReadOnly() bool {
-	// P0：即使配置写了 read_write，执行层仍按只读拦截；此 helper 表示「策略意图」。
 	return p.Mode != ModeReadWrite
 }
 
+// WritesEnabled P1：仅当 mcp.json mode=read_write 时允许写路径（仍须确认令牌）。
+func (p Policy) WritesEnabled() bool {
+	return strings.EqualFold(strings.TrimSpace(p.Mode), ModeReadWrite)
+}
+
 func (p Policy) AllowConnection(id string) error {
 	id = strings.TrimSpace(id)
 	if id == "" {