0.11.4: 旗舰版第五轮完善(智能体节点任务下发/个人智能体安全策略)

- 节点任务:管理端向节点池下发(Prompt/HTTP/MCP/Skill/数字员工/自定义),
  指定节点或池路由,认领 SKIP LOCKED + 15 分钟租约,认领令牌防重放上报,
  失败 30s×次数退避重入队,达上限 failed,支持取消/重试,完成与失败站内信。
- 个人智能体安全策略:auto_approve_tools 跳过个人调用审批门;
  rate_limit_multiplier 按 (tool,user) 独立窗口放宽个人限流(全局额度不受影响)。
- 修复存量缺陷:/v1/agent/nodes/ 未挂 publicMux,节点心跳/认领端点在部署
  拓扑下不可达。
- 迁移 000046;任务全链路集成测试连真实库通过,HTTP 端到端验证
  (下发→认领→伪造令牌拒绝→上报→succeeded,列表不泄露认领令牌);
  25 包测试通过,前后端构建通过。

docs/旗舰版需求规划与完成情况.md

@@ -212,3 +212,19 @@ MinIO 对象存储与管理端/个人文件仓库；pgvector + Ollama(bge-m3)
   逻辑隔离 + 配额管控已完成,物理隔离需明确部署形态后实施。
 - 智能体节点远程安装/任务下发:节点登记/心跳/路由预览已完成,远程安装
   与真实节点执行需部署 Agent 环境后验收。
+
+## 十、0.11.4 完成情况（2026-08-13 第五轮完善）
+
+| 功能 | 状态 | 说明 |
+|---|---|---|
+| 智能体节点任务下发 | ✅ | 池路由认领(SKIP LOCKED)/认领令牌上报/退避重试/取消/失败重试/管理端页面/站内信 |
+| 个人智能体安全策略 | ✅ | 个人工具自动审批 + 个人限流倍数,运行时即时生效 |
+
+至此旗舰版矩阵中可独立实施的功能已全部完成。剩余依赖外部条件项:
+
+- 企微/钉钉/飞书真实平台联调(扫码登录与渠道):协议实现 + 单测覆盖,
+  需企业开放平台应用凭据冒烟。
+- 多租户物理隔离(独立 schema/库):逻辑隔离(tenant_id)与配额管控已完成,
+  物理隔离需明确部署形态。
+- 智能体节点远程安装/裸机部署脚本:任务下发与执行协议已就绪并端到端验证,
+  节点 Agent 安装包/注册脚本需在目标环境实施。