kairo.recurring.read/manage fehlten in ALLOWED_TOKEN_CAPABILITIES — AP17b-Operational-Tests konnten Agent-Token nicht anlegen. Co-authored-by: Cursor <cursoragent@cursor.com>
Agenten authentifizieren per X-Actor-Token; /api/operational/ Fassade mit context, next-action, status, evidence; Token-Verwaltung unter /api/actors/{id}/service-tokens. Co-authored-by: Cursor <cursoragent@cursor.com>