feat: agent token, auth.agent middleware, /mcp route with HadoServer skeleton

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01BCrwHHnGCB5XH968Nxokqw

core/app/Console/Commands/AgentTokenCommand.php

@@ -0,0 +1,36 @@
+<?php
+
+namespace App\Console\Commands;
+
+use App\Ingest\EventUpserter;
+use App\Models\AgentToken;
+use Illuminate\Console\Command;
+
+class AgentTokenCommand extends Command
+{
+    protected $signature = 'hado:agent:token {login : Логин пользователя, как в X-Remote-User} {--revoke : Отозвать токен, ничего не печатать}';
+
+    protected $description = 'Выпускает токен агента (MCP) для пользователя и печатает его один раз; повторный вызов перевыпускает';
+
+    public function handle(EventUpserter $users): int
+    {
+        $user = $users->ensureUser((string) $this->argument('login'));
+        $had = AgentToken::where('user_id', $user->id)->exists();
+
+        if ($this->option('revoke')) {
+            AgentToken::where('user_id', $user->id)->delete();
+            $this->info($had ? "Токен агента для «{$user->login}» отозван." : "У «{$user->login}» не было токена агента.");
+
+            return self::SUCCESS;
+        }
+
+        $token = AgentToken::issue($user);
+        $this->info($had
+            ? "Токен агента для «{$user->login}» перевыпущен, старый больше не работает."
+            : "Токен агента для «{$user->login}» создан.");
+        $this->line('Показывается один раз, в базе только хэш.');
+        $this->line("Token: {$token}");
+
+        return self::SUCCESS;
+    }
+}