feat: simplify agent permissions and require current ZIP backups

update.md

@@ -54,6 +54,20 @@
 - ~~独立资产中贵金属支持估价，更新方式和汇率一致~~ — 已完成并验证：2026-10-03 18:56
 - ~~贵金属为克数，不用设置价格，可以设置买入价格（当设置了之后会显示盈亏）~~ — 已完成并通过真实 REST/MCP 测试：2026-10-03 22:40（UTC+8）；浏览器补充验证与自动估价同步修复完成：2026-10-03 22:55（UTC+8），见 docs/update-metal-grams-2026-10-03.md
 - ~~所有MySQL数据表要补充注释~~ — 已完成并验证：2026-10-03 22:40（UTC+8），17 张表、159 个字段，包括 Prisma 迁移表。
+- ~~删除贵金属估价手动录入功能~~ — 已完成并验证：2026-10-04 01:43（UTC+8）
+- ~~优化MCP使用方法，在页面显示使用教程（可以直接复制到agent）~~ — 已完成并验证：2026-10-04 01:43（UTC+8）
+- ~~优化MCP令牌时间设置方法（有固定的选项1 3 7 30day 1yaer 永久）~~ — 已完成并验证：2026-10-04 01:43（UTC+8）
+- ~~MCP 页面可以显示可以操作的事情~~ — 已完成并验证：2026-10-04 01:43（UTC+8）
+- ~~页面中需要可以详细描述read draft write sensitive可操作的具体事情（可不显示）~~ — 已完成并验证：2026-10-04 01:43（UTC+8）；按后续要求保留三档权限说明，sensitive 已撤下。
+- ~~优化MCP设置界面~~ — 已完成并验证：2026-10-04 01:43（UTC+8）
+- ~~MCP删除敏感操作的功能，删除修改汇率，贵金属报价的功能~~ — 已完成并验证：2026-10-04 01:43（UTC+8）
+- ~~可以设置是否允许读取修改隐藏账号，~~ — 已完成并验证：2026-10-04 01:43（UTC+8）
+- ~~删除网站写入策略，直接按照连接权限设置即可（包含3种权限读 草稿修改 直接写入）~~ — 已完成并验证：2026-10-04 01:43（UTC+8）
+- ~~删除贵金属的纯度设置~~ — 已完成并验证：2026-10-04 01:43（UTC+8）
+- ~~优化Agent界面，当前页面显示的太复杂，太乱了，用户不需要一次看到这么多东西~~ — 已完成并验证：2026-10-04 01:43（UTC+8）
+- ~~在账号页的账号卡片中，不需要显示这个卡片的分组~~ — 已完成并验证：2026-10-04 01:43（UTC+8）
+- ~~删除所有旧备份兼容，仅支持当前 ZIP v9~~ — 已完成并验证：2026-10-04 01:43（UTC+8）
+- ~~删除单文件 JSON 备份支持，包括 JSON v3~~ — 已完成并验证：2026-10-04 01:43（UTC+8）
 
 验证与部署边界见 [更新说明](docs/update-2026-10-02.md)。