prime agent 技能

主要功能

• 其他 DSH 工具不直接可见prompt assembly 把 tools 列表过滤到只剩 repl，并移除固定 Harness identity 与隐藏能力各自的 tool: 独立提示
• 插件状态位于 /continual(学习层)与 /realm-identity(HMAC 密钥、Session 稳定 Realm identity 和按 Realm 的进程 leases);Session 文件名使用 id 的 keyed hash。
• 前者不提供操作事实，后者按外层直接工具编写，会与 Prime 路由冲突。
• 生成 SDK 的 declaration/JSDoc 是 cell 内能力的唯一使用契约。
• 直接调用其他工具会被 guard 拒绝，这些能力作为 cell 内预加载绑定出现