OpenClaw 2026.8.33: 将 Session 创建权限限定在单次 Gateway 调用内

Session 创建流程新增调用级权限 Context：`gateway-session-spawn-context.ts` 通过 `AsyncLocalStorage` 将签名创建权限限定到一次本地 Gateway Tool Call，并以执行身份令牌关联父级证据；`AgentRuntimeSessionSpawnContext` 同时承载完成归属 Session 和继承的 Tool Policy。这样，创建权限与父级执行身份可在 Gateway 调用范围内一起传递，减少权限或身份跨调用混用的风险。发布说明还列出安全修复、模型支持和可靠性修复；这些与源码样例分别提供发布和实现层面的证据。Runtime Prompt、Tool Schema 和 Static Prompt 的相邻比较均不可用，不能据此判断这些层是否变化。