Agent Capability Boundary

对 agent 可调用能力、作用域、权限、风险半径的边界定义。

关联：scope、permission、policy、kill switch。