feat(ai): 阶段 2 Ask|Agent 共用 aitools Runtime 真查库

- 侧栏 Ask|Agent 分段；Ask 仍走 /api/ai/chat，Agent 走 /api/ai/agent
- RunAgent 多轮 tool call → 进程内 aitools（与 MCP 同源只读/白名单/审计）
- 回复下步骤时间线；openai-chat tools（DeepSeek）；agent-accept 冒烟

docs/15-AI-MCP-Agent.md

@@ -14,7 +14,7 @@
 | 写操作 | **P0 纯只读**；「确认后才可写」复用现有 dangerConfirm，进 **P1**，MCP 首版不可写 |
 | 代码边界 | 只动根级 `src` + `server`；禁止 `packages/ui`（死树） |
 | Redis | 对齐现有精确 TYPE / 集群 SCAN，不另起搜键 |
-| UI | P0 无新重界面；Ask\|Agent Seg / 步骤时间线 / MCP 状态点属阶段 2–4（见文末设计备忘） |
+| UI | P0 无新重界面；Ask\|Agent Seg / 步骤时间线已落地阶段 2；MCP 状态点属后续 |
 | 冲突 | 与未推「补偿包」冲突先停报，勿 silently 覆盖 |
 
 | 问题 | 结论 |
@@ -103,7 +103,7 @@
 - [x] 只读模式下 `DELETE`/`DROP`/写 SQL 被拒；审计写 `mcp-audit.jsonl`  
 - [x] 通路代码就绪；单测用 sqlite 覆盖 list/describe/exec；MySQL/PG 真库待桌面验收  
 - [x] Redis 读白名单 + FLUSH*/KEYS/写拒（单测）；真库待验  
-- [ ] 侧栏 Agent 调同一 runtime（**P1 / 设计阶段 2，本轮不做 UI**）  
+- [x] 侧栏 Agent 调同一 runtime（阶段 2：Ask|Agent + `/api/ai/agent` + 步骤时间线）  
 - [x] 文档：`docs/mcp-cursor.example.json` + 本文件  
 
 ## 参考路径（本机）
@@ -193,6 +193,20 @@ go build -o ../bin/opsxdb-mcp ./cmd/opsxdb-mcp
 落地次序：MCP 开关+白名单 → Ask|Agent Seg → 时间线与插入 → MCP 状态点。
 
 
+### 阶段 2（内部 Ask | Agent）2026-10-15
+
+| 项 | 说明 |
+|----|------|
+| Ask | 侧栏分段 **Ask**：走既有 `/api/ai/chat`，不调工具（生成/解释/优化） |
+| Agent | 分段 **Agent**：`POST /api/ai/agent` → `ai.RunAgent` → 进程内 `aitools.Runtime.Call`（与 MCP 同源） |
+| 协议 | Agent tool calling 目前仅 **openai-chat**（DeepSeek / OpenAI 兼容） |
+| 安全 | P0 只读；ConfirmDanger 永不 true；白名单 / 审计同 MCP |
+| UI | 输入框上 Ask\|Agent；回复下可折叠步骤时间线（默认最近 3 步） |
+| 单测 | `go test ./internal/ai/ ./internal/aitools/`（含 mock tool loop） |
+| 真库冒烟 | `cd server && go run ./cmd/opsxdb-agent-accept/`（需 `~/.opsxdb/ai.json` 真 key） |
+
+手动测：打开侧栏 → Agent →「列出 demo 有哪些表并查 users 几行」→ 步骤应出现 `list_tables` / `execute_query`。
+
 ### 真库验收 2026-10-15
 
 MySQL 3306 demo + Redis 6379：`go run ./cmd/opsxdb-mcp-accept/` 全过。实践文档：`~/Downloads/AI-Agent接入GUI工具开发实践.md`。