[REQ-125][CODE] 工具卡改用 identity 展示规则与 typed redactor

[jinjunnn]

Parent

• [REQ-125] 会话页整页呈现 Alpha 自持体验并抗上游布局漂移 #538 (REQ-125)

Accepted baseline

• [REQ-125][DECIDE] 消费稳定 identity，固化全来源工具卡展示方案 #722 / PR docs: accept all-source tool card display baseline #877：全来源工具卡展示、字段 allowlist/redactor、metadata-only 安全降级。

Capability

工具卡 renderer 只按完整稳定 identity 与宿主拥有的精确展示规则选择专用卡；字段先走类别 allowlist 与 typed normalization，再过共享 redactor。未命中规则、第三方 MCP、plugin 或 identity 异常时严格 metadata-only。

Required behavior

• 删除按 ToolPart.tool 裸别名选择专用卡的判定；bash / read / websearch 撞名不能借用内置卡。
• 第三方 MCP / plugin 默认通用卡；只有 Alpha 自有、精确 identity 规则可升级，远端 annotation 只能提高警戒。
• 降级卡只显示可信来源分类、被动转义且有界的名称与结构化状态；无参数、错误、输出、raw JSON 或展开 body。
• 文件、grep、shell、edit/write/patch、web fetch/search、skill/task 各自使用基线的字段 allowlist；未知 key 全丢。
• URL 删除 userinfo/query/fragment；header 默认全丢；路径隐藏 home 与 secret sentinel；自由文本、错误、输出、diff 先脱敏再限长，无法确定边界时隐藏整字段。
• 标题、图标、翻译、annotation 与展示徽标不得进入授权、工具策略或计费输入。

Acceptance criteria

• AC1 renderer 只按完整 identity + 宿主规则 dispatch；改回裸 part.tool 时 T1 变红。
• AC2 identity 缺失/非法、规则缺失、第三方 generic 只渲染 metadata-only；恢复 input/output/error 任一字段时 T2 变红。
• AC3 URL/header/path/text/error/output/diff redactor 覆盖基线清单；恢复 raw 值或失败回退 raw string 时 T5/T6 变红。
• AC4 UI metadata 改动不改变 policy/billing 结果；任一 UI 字段进入判定输入时 T7 变红。
• AC5 redactor 任一步失败隐藏整个字段并显示确定的“详情已隐藏”，无 raw 查看旁路。

Verification

• renderer/component 窄测覆盖 builtin、host、Alpha Cloud MCP、第三方 MCP、plugin 与 unknown。
• URL/header/path/free-text/error/output/diff table tests。
• T1、T2、T5、T6、T7 mutation/negative gates。
• 完整 scripts/alpha-check.sh。

Dependencies

• 依赖 [REQ-125][CODE] 落地稳定 ToolIdentity 与不可变工具调用展示快照 #878 提供稳定 identity 与不可变调用快照。
• 完成本票后 [REQ-125][CODE] 工具卡接入全来源徽标、人类标题与安全通用卡 #587 接入来源徽标、人类标题、安全通用卡与开发者详情。

Out of scope

• identity/canonical/persistence schema（[REQ-125][CODE] 落地稳定 ToolIdentity 与不可变工具调用展示快照 #878）。
• 最终卡片视觉与布局（[REQ-125][CODE] 工具卡接入全来源徽标、人类标题与安全通用卡 #587）。
• 工具策略与 Settings（REQ-131 / [REQ-131][DECIDE] 消费稳定 identity，固化全工具三态策略与作用域 #724）。