用 Enclave 限制智能体从私有仓库带出的信息

GitHub Next 为跨仓库 Agentic Workflows 加入实验性 Enclave：主智能体看不到私有仓库，只能收到经固定结构和比特预算限制的结果，阻断把私有文件贴进公开 Issue 的路径。