数据源治理

Data Source Registry 登记每个工具能访问的数据源。出站 ACL = Manifest network_allowlist ∩ Data Source Registry ∩ SitePolicy，由 API 层固化进 run_spec，worker-tool 不直连数据库读取策略。