为 Agent 提供多 LLM 后端统一接入、结构化 agent.json 配置加载与校验，以及对外部内容的提示注入扫描与工作区访问安全控制。