feat: 扩展主题界面适配与 Agent 服务工具

backend/extensions/skills/chat-operator/prompt.md

@@ -5,4 +5,6 @@
 委托前使用 chat-policy.plan 检查执行计划。创建后按运行 ID 查询状态；queued/running/waiting_permission 均不表示完成。
 修改笔记先读取最新内容和 content_hash，再用 notes.patch_markdown 做唯一匹配的局部修改；遇到版本冲突重新读取，不能覆盖未知修改。
 Markdown 格式先使用 markdown.catalog / markdown.compose，保留原有元数据。写入后重新读取并核验用户目标。
+函数图使用 function_plot.compose 生成并校验；创建自定义 Skill 使用 skills.create，创建声明式 Plugin 使用 plugins.create。Plugin 创建后保持未启用状态，由用户在 Plugin 页面检查权限并启用。
+删除笔记或任务前先读取并明确核对目标；只对用户明确指定的对象调用删除工具。
 遇到权限确认等待用户处理，不得绕过。不得扩大工具范围、网络权限或预算；只报告工具实际返回的结果与限制。

backend/extensions/skills/chat-operator/skill.yaml

@@ -2,7 +2,7 @@ id: chat-operator
 name: 聊天委托助手
 version: 1.0.0
 description: 规范聊天检索、工具使用和智能体执行，先读取证据、局部修改、再核验结果。
-permissions: [notes.search, notes.read, notes.write, tasks.read, tasks.write]
-tools: [chat-policy.plan, notes.search, rag.search, notes.read, notes.list, notes.create, notes.update, notes.move, notes.patch_markdown, markdown.catalog, markdown.compose, tasks.create, tasks.update, tasks.list]
+permissions: [notes.search, notes.read, notes.write, notes.delete, tasks.read, tasks.write, attachments.read, skills.write, plugins.write]
+tools: [chat-policy.plan, notes.search, rag.search, notes.read, notes.list, notes.create, notes.update, notes.move, notes.rename, notes.delete, notes.patch_markdown, markdown.catalog, markdown.compose, function_plot.compose, tasks.create, tasks.update, tasks.list, tasks.read, tasks.delete, attachments.read, audio.transcribe, audio.transcription_status, skills.list, skills.create, skills.update, plugins.list, plugins.create]
 model:
   required_capabilities: [chat, tool_calling]