AGT 把代理呼叫變受管動作

我拆 Microsoft Agent Governance Toolkit 的做法，整理成可直接套用的代理治理模板，讓工具呼叫先過政策、身分、沙箱與稽核。