Mov Studio AI 创作台

把项目 Agent 的执行内核迁移到开源 OpenAI Codex CLI（外部进程嵌入、版本锁定校验），将已有的约 60 个业务工具（故事、画布、素材、生成、导演台、剪辑）接入 Codex 动态工具协议，并加上工具回执去重和中断保护；写数据或付费的工具必须由创作者确认。

自研 Responses 与 Chat Completions 之间的协议网关，让 Agent 经主站调用 DeepSeek / GLM / Kimi 推理；流式回传思考内容、长会话自动裁剪，满足 DeepSeek 思考模式下带工具多轮对话的要求。

防重复扣费设计：提交时请求体与报价完全一致，用户逐笔确认或在本轮预算内自动预扣；幂等键先写盘、记录主站流水号，结果未知时不自动换编号重发。

Agent 权限收敛：Codex 进程使用独立目录和最小环境变量，不接触主站令牌和存储密钥，原生 shell、浏览器等能力全部关闭，只能调用注册的业务函数。

对接主站 OIDC 登录与钱包接口；用户媒体存放腾讯云 COS（按账号分区、短时签名直读）；参与网页版部署上线。