feat(agent): 建立 agent 创建规范与数据库自动化

- scripts/new-agent.sh：建库/建号/授权/写 .env/创建 agent/渲染中文模板/自检，幂等且默认拒绝覆盖
- scripts/agent-templates/：5 个中文模板（IDENTITY/SOUL/AGENTS/MEMORY/USER）
- skills/agent-provisioning/：main 创建 agent 的唯一入口与红线（description 覆盖中英触发说法）
- workspace/：修复悬空 gitlink，将 9 个配置文档纳入版本控制（含新增创建 agent 与数据库红线）
- docs/：设计文档（含附录 A 实测发现）、实现计划（含 sudo 事故修正）
- .gitignore：workspace 白名单，避免数据/技能/媒体进入版本库

openclaw.json

@@ -130,7 +130,6 @@
     }
   },
   "agents": {
-    "ownership": "explicit",
     "defaults": {
       "systemAgent": {
         "agentId": "main"
@@ -161,6 +160,7 @@
         "mode": "off"
       }
     },
+    "ownership": "explicit",
     "entries": {
       "main": {
         "name": "助手",