- _require_admin→_require_owner: 持有任一orgtypeid='owner'角色(含通配)放行 - 不再仅限superuser/admin; 其他组织(含ownerx前缀伪造)一律拒绝 - 工具描述/文案同步更新
能力包(5工具/管理员硬门禁/模型自动配置)+前端入口+宿主集成说明