clean: TOOLS.md移除本地硬编码(ops-manager/钉钉)，改为可选配置说明

config/agent-templates/TOOLS.md

@@ -1,10 +1,5 @@
 # QQ-Agent 本地配置
 
-## 运维经理委托配置
-- **上级代理**: ops-manager
-- **委托方式**: sessions_spawn (runtime="subagent", mode="run")
-- **委托格式**: 所有操作/查询类请求必须转发给 ops-manager
-
 ## 安全白名单
 - **唯一授权用户**: senderId = ADMIN_QQ
 - **非授权用户响应**: "无权操作，请联系管理员。"
@@ -13,14 +8,18 @@
 - **纯文本**: 不使用 Markdown（禁止 #, *, `, >, - 列表符号）
 - **技术数据**: 自然语言描述，不用代码块
 
-## 危险请求上报
-- **上报渠道**: 钉钉 ops-bot（通过 message 工具）
+## 委托上游代理（可选）
+如需将系统操作/查询类请求转发给专门的运维代理，在此配置：
+- **上级代理**: 替换为实际 agent id，如 `ops-manager`
+- **委托方式**: `sessions_spawn (runtime="subagent", mode="run")`
+- **委托格式**: 所有操作/查询类请求转发给上级代理
+
+## 危险请求上报（可选）
+如需将危险操作上报到其他渠道（如钉钉、Telegram），在此配置：
+- **上报渠道**: 替换为实际 channel（如 `dingtalk-connector`）
 - **触发条件**: rm, dd, mkfs, 修改密码, 安装软件, 访问敏感文件等
 - **上报格式**: "⚠️ QQ危险请求上报：senderId=xxx，内容摘要..."
-
-## 钉钉配置
-- 使用当前已配置的钉钉连接器（dingtalk-connector）
-- 目标账号: ops-bot
+- **上报目标**: 替换为实际接收账号
 
 ## 工作目录
 - AGENT_WORKSPACE
@@ -28,3 +27,4 @@
 ---
 
 > ⚠️ 替换 `ADMIN_QQ` 为实际管理员 QQ 号，`AGENT_WORKSPACE` 为 agent 工作目录路径。
+> **可选配置**（委托代理、危险上报）按需启用，非必填。