feat(toolset): 工具系统重构为 toolset 统一管理，新增系统预置工具集

将工具管理从"agent 挂单个 tool"改为"agent 挂 toolset"模式：
- 三个系统预置工具集（system_basic/system_chat/system_workflow）入 DB
- 新增 send_file 工具（系统对话工具集）、修复 approval actor 调用 bug
- 后端 agent 加载全部走 toolset 链路，移除 load_tools_from_list
- 前端工具集中心卡片展示 + agent 配置改为 toolset 多选
- resource API 增加 category 过滤与系统 toolset 保护

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

kilostar/worker_individual/base_individual.py

@@ -56,15 +56,14 @@ class BaseIndividual:
         """根据 agent_config 拉起一个 pydantic-ai Agent 实例。
 
         从 GlobalStateMachine 取出 Provider，按 agent_config 中的 provider_title
-        和 model_id 选择模型，加载工具列表，并把 system_prompt 注册为动态提示词。
-        若调用方未显式提供 ``toolsets``，会自动从全局状态机拉取 MCP toolsets 注入。
+        和 model_id 选择模型，加载工具集，并把 system_prompt 注册为动态提示词。
+        若调用方未显式提供 ``toolsets``，会自动从全局状态机拉取配置的工具集。
 
         Args:
             agent_name: Agent 的人类可读名称，用于日志与展示。
             system_prompt: 该 Agent 的基础系统提示词，会和 task_event 拼接成动态提示词。
-            toolsets: 显式传入的外部工具集；为 ``None`` 时会自动拉取 MCP toolsets。
+            toolsets: 显式传入的外部工具集；为 ``None`` 时会自动按配置拉取。
         """
-        from kilostar.utils.get_tool import load_tools_from_list
         from kilostar.utils.mcp_helper import get_all_toolsets_for_scope
         from kilostar.core.global_state_machine.gsm_snapshot import fetch_snapshot
 
@@ -75,7 +74,7 @@ class BaseIndividual:
             "provider_title", "openai"
         )  # default fallback
         model_id = self.agent_config.get("model_id", "gpt-4o")  # default fallback
-        tools_list = self.agent_config.get("tools", None)
+        toolset_ids = self.agent_config.get("tools", None)
 
         # 直读快照，避开 actor RPC 单线程串行
         snapshot = await fetch_snapshot(gsm_actor=global_state_machine)
@@ -84,10 +83,10 @@ class BaseIndividual:
             raise ValueError(f"Provider {provider_title!r} 未注册")
         agent_factory = AgentFactory()
 
-        callables = load_tools_from_list(tools_list)
-
         if toolsets is None:
-            toolsets = await get_all_toolsets_for_scope(agent_name)
+            toolsets = await get_all_toolsets_for_scope(
+                agent_name, toolset_ids=toolset_ids
+            )
 
         self.agent = agent_factory.create_agent(
             provider=provider,
@@ -96,7 +95,6 @@ class BaseIndividual:
             system_prompt=system_prompt,
             deps_type=WorkerIndividualDeps,
             agent_name=agent_name,
-            tools=callables,
             toolsets=toolsets,
         )