FEAT: 웹 문서 가져오기 도구

[RosieOh]

무엇

에이전트가 라이브러리 최신 문서·오류 메시지 설명을 직접 읽을 수 있게 fetch_url 도구를 추가함 ('질문'·'코드 작성' 모두).

안전장치

• http·https만, 주소에 계정 정보 금지
• 주소를 미리 풀어 내부망·로컬·링크 로컬·CGNAT·클라우드 메타데이터(169.254.169.254) 등이면 막고, 푼 주소로만 접속(DNS 바꿔치기 방지). 리다이렉트(최대 5번)도 매번 같은 확인
• 2MB·20초 제한, 글이 아닌 문서는 읽지 않음
• HTML은 본문 글로 (스크립트·스타일 제외). 결과는 다른 도구처럼 비밀 값 가림·길이 제한
• 이번 작업에서 처음 여는 사이트는 승인 카드(주소에 코드·비밀이 없는지 확인 안내). [agent] allowed_domains(설정 → 에이전트 → 승인 없이 열 사이트)는 바로 엶
• 도구 설명에 "URL에 코드·비밀을 넣지 말 것"

확인

• 단위 테스트 (차단 주소, URL·허용 도메인, HTML→글)
• E2E 22/22 (새 시나리오: 처음 여는 사이트만 승인, 승인 전 미요청, 같은 사이트 두 번째 페이지는 묻지 않음, 스크립트 없는 본문 글)
• clippy, i18n 번역 누락 0

Closes #78