slark WIP snapshot (fence 1789174931867)

xiaoqu-agent-service/sql/seed-dev.sql

@@ -33,6 +33,14 @@ SELECT s.id, t.id, 0 FROM agent_scope s JOIN tool t
 WHERE s.code = 'hardware' AND t.name IN ('hardware.list.query', 'hardware.detail.query')
   AND NOT EXISTS (SELECT 1 FROM scope_tool st WHERE st.scope_id = s.id AND st.tool_id = t.id);
 
+-- 作用域：sync（SYNC 增量同步，REQ-20260911-0014 预留；SYNC 工具本身是后续需求 5628）
+-- 个人 Token 禁调 SYNC 工具靠 token_scope 白名单天然生效：个人 Token 不绑定本作用域即 PERMISSION_DENIED，
+-- 无需任何拦截代码。5628 注册 *.changes.list 工具后，按上面同款 INSERT 把工具绑进本作用域，
+-- 再只为服务 Token（principal_type=service）勾选 sync 作用域。
+INSERT INTO agent_scope (name, code, memo, status, create_id)
+SELECT '数据同步', 'sync', 'SYNC 增量同步作用域（5628 注册 *.changes.list 工具后绑定，仅服务 Token 使用）', 1, 0
+WHERE NOT EXISTS (SELECT 1 FROM agent_scope WHERE code = 'sync');
+
 COMMIT;
 
 -- 校验