Admettre une lecture déléguée du pilote

Pilote fermé par défaut, réservé aux tenants explicitement autorisés. Exige une session ou un bearer utilisateur valide, le rôle CONTRIBUTOR et les contrôles de consommation AGENT_RUN. Quota partagé strict de 5 requêtes par minute et tenant, y compris les replays HTTP ; Redis indisponible ferme l'admission. Le serveur admet une seule lecture native task_get sans appel LLM ; l'outbox déclenche le worker après commit. requestId assure l'idempotence durable dans le périmètre utilisateur et tenant. Les références retournées attestent l'admission, pas la réussite de l'exécution.