feat: harden loose-offline sync for user JWT, schema, and console ops

Enable Binding-scoped agent push/pull, empty-table schema ensure, SyncPage inspect/drop-table, default module import, and agent-bound publish docs from the 宇恒联调意见.

Co-authored-by: Cursor <cursoragent@cursor.com>

blueprint/ai/prompt-contract.md

@@ -59,7 +59,7 @@ Excel 解析侧建议先产出中间结构再喂给 LLM：
 2. 一表对应 Excel 主 sheet；多 sheet 才多 entity（≤ 20）  
 3. 优先 enum：当某列 distinct 值 ≤ 20 且稳定  
 4. 页面至少包含一个 `list`；若用户提到统计再加 `dashboard`  
-5. API operations 默认 `list/get/create/update/delete`；提到导入导出再加  
+5. API operations 默认 `list/get/create/update/delete/**import**/**export**`；列表页 `layout.actions` 默认含 `import`（及 `export`）。**不要**因需求未提「导入」而省略。仅当用户明确禁止导入/导出时才去掉对应 op/action  
 6. `security.visibility` 默认 `private`，`row_policies` 默认 `tenant_isolated`  
 
 ## 与中台的分工