真实第三方能力接入边界预检

在把任一真实第三方能力接入用户可见入口或能力目录之前，做只读边界预检：判断该能力是否真实运行、是否存在用户实际可进入的入口、身份与授权边界、产品方与第三方之间的责任边界，以及证据是否足以支撑接入决策。坚持「能力运行 ≠ 能力可交付 ≠ 用户可进入」——容器在跑、端口开着都不等于用户能用。只读、不改配置、不做 SSO、不代持凭据、不自动接入，只产出事实判断与接入决策；当 Owner 已明确禁止观测或接入（如观测锁、集成冻结、策略禁止）时立即停下，绝不绕过治理约束。