Agent

注册、心跳、能力和撤销状态均来自控制面持久化记录；撤销会立即使旧 bearer token 失效。