让 API 在自建网关上拥有类 agent 能力和自己的 workspace：读写代码、跑测试、挂着后台干活、自己搭网页在线实时互动、把可复用的任务注册成工具挂载在网关上。并且针对安全性进行优化。