feat: Provider model_settings 全链路 + 监管节点工具集 + 重型插件注入 + 前端打磨

- Provider model_settings (Provider+Model 级别参数配置): DB JSONB → API → GSM → AgentFactory.resolve → 三节点 agent.run 注入
- 新增 data/toolset/regulatory_toolset/: 监管节点专属工具（query_workflow_status / query_task_list / send_file）
- send_file 从 interactive_toolset 迁移至 regulatory_toolset，interactive 仅保留 approval
- mcp_helper 合入 GlobalPluginManager dispatch tools
- 前端 Provider 弹窗参数设置区加 JSON 编辑器（model_settings）
- 前端 Plugin 页面新增"重型插件"Tab（HeavyPluginList 占位）
- .gitignore 精简：去除系统默认项，修复 data/ 子目录追踪
- data/toolset/ 与 data/plugin/ 首次纳入版本控制

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

data/toolset/interactive_toolset/README.md

@@ -0,0 +1,26 @@
+# interactive__toolset
+
+KiloStar 工作流交互工具集。这些工具用于 Agent 与用户/前端之间的实时交互，依赖 `global_workflow_manager` 的消息通道。
+
+## 工具列表
+
+| 工具 | 说明 |
+|------|------|
+| `approval` | 在执行高风险操作前向用户发送审批请求，阻塞等待用户回复 |
+| `send_file` | 把 Agent 生成的文件作为附件推送到当前对话窗口，前端渲染为可下载卡片 |
+
+## 使用前提
+
+这两个工具需要工作流上下文：调用方必须在 deps 中传入 `trace_id`，工具会通过 `global_workflow_manager` 的 pending 队列与前端通信。
+
+- 在普通聊天场景下，`send_file` 在 `trace_id` 为空时会退化为直接返回文件内容字符串
+- `approval` 在没有合法 `trace_id` 时会一直阻塞，建议仅在工作流节点中绑定
+
+## 配置说明
+
+无需任何配置，开箱即用。
+
+## 适用场景
+
+- Agent 计划执行删除、转账等高风险操作前的人工确认
+- 让 Agent 把生成的报告、代码片段、图表数据以文件形式投递给用户