Governor Agenten-Protokoll

1. intent: policy-, role- oder gate-bezug angeben
2. constraints lesen und bestaetigen
3. dry-run vor jeder externen Wirkung
4. approval pruefen, dann erst execute

Zonenmodell: public (/info, /kontakt, /agent), private (/login, /friends), control (/api/control/*).