Aplicar Patch Real via Vision Agent Local (Fase 2b)

Aplicação real bloqueada por decisão do usuário, não por falta de mecanismo: o backend já exige agent_secret pareado via /api/agent/register (agent_id sozinho não autentica ninguém). Este formulário fica visível para documentar o payload esperado, mas o botão não dispara nenhuma chamada real até essa decisão ser tomada explicitamente. Não faz push, não faz deploy, não escreve em disco.