Two PRs ready for review: #3324 (AG-UI error field) and #3361 (permission rules authoritative)

[kyy-logs]

你好，我是 kyy-logs。有两个已经就绪的 PR 想请维护者看一眼：

1. #3324 — AG-UI tool 消息的 error 字段被静默丢弃，失败的前端工具被当成成功结果（issue #3307）。5 个文件、全在 agui 模块；自动 reviewer 已批准（Findings: None），#3307 下机器人也已声明该 issue 的实现路径由这个 PR 占有。

2. #3361 — builder 声明的权限规则只写进新建会话，导致收紧规则到不了已存在的会话（issue #3291）。已与 main 合并解冲突，检查全绿，自动 reviewer 批准。

两条都只差一次 review / 合并。如果需要补测试、改措辞或拆分改动，随时说。