Agent 删除：后端 DELETE /admin/agents/{name} + 名字退役保护

## 新增端点

DELETE /api/v1/admin/agents/{name} → 清 Agent 全部运行态，保留邮件历史。

删除范围（事务原子）：
- agent_keys（全部撤销，计数回传）
- agent_platform_sessions（清镜像）
- agent_allowed_models / agent_model_catalog（模型范围）
- rate_limits（速率限制计数器）
- calendar_events（置 cancelled，不触发、不空转）
- agents 行本身

保留范围（审计凭据，不删）：
- mails（历史邮件）
- sessions（线索与邮件一起组成线索）

内置管理员 jianf 不可删（二次保险）。

## 名字退役保护

`IsRetiredAgentName`：agents 表里没有 + mails 表里有引用 = 已退役。

注册路径（RegisterAgent）+ 密钥登记路径（CreateAgentKey）两处都拦。
后者原来会级联建 agents 行，绕过注册检查——现在名字退役时
CreateAgentKey 也返回 409。

## 错误信息

`writeKeyErr` 加 `strings.Contains(err, "已退役")` 分支，返回 409
而不是通用的「密钥操作失败」。

## 前端

QuotaPanel：每个 Agent 行右侧加「删除」按钮，二次确认里
明确说明「邮件保留，此名不可再用」。恢复与删除共用一套
confirming 状态，通过 confirmAction 区分。

## 测试

gateway build + vet + go test 全绿（预存农历 bug 不是本轮引入）。
生产验证：remotebot 删除后数据库四张表清空、-mails 保留；
同名建密钥被 409 拦截；jianf 删除被 403 拒绝。

web/src/api/client.ts

@@ -419,6 +419,21 @@ export async function adminSetAgentStatus(agentName: string, disabled: boolean)
   );
 }
 
+/**
+ * 彻底删除一个 Agent。保留邮件历史与会话，清除密钥、镜像、日历。
+ * 名字今后不可再注册（防止同名新注册冒用历史署名）。
+ */
+export async function adminDeleteAgent(agentName: string) {
+  return request<{
+    agent_name: string;
+    keys_revoked: number;
+    detail: string;
+  }>(
+    'DELETE',
+    `/admin/agents/${encodeURIComponent(agentName)}`
+  );
+}
+
 /** 改该 Agent 的新任务默认预算（0 = 不限）。 */
 export async function adminSetDefaultRounds(agentName: string, defaultRounds: number) {
   return request<{ quota: AgentStats }>(