得到大脑标签

通过官方 getnote CLI 管理真实标签。不要自己构造标签 ID，也不要把标签名误当成删除参数。机器调用统一使用 -o json；退出码为 0 但 success=false 仍是失败。

路由与安全边界

用户意图	命令	不能做什么
“这条笔记有哪些标签”	`getnote tag list <note_id>`	不自动添加或删除。
“给这条笔记加上产品优化”	`getnote tag add <note_id> <tag>`	只新增指定标签，不覆盖原标签。
“删掉这个标签”	先 `tag list`，再 `getnote tag remove <note_id> <tag_id>`	不能把标签名称直接当作 `tag_id`。
“替换为这些标签”	先读取当前标签，再交给 `getnote note update --help`	属于覆盖性操作，必须先确认。

笔记 ID、标签 ID 及任何雪花 ID 始终作为字符串原样传递。系统标签不可删除；权限不足、标签不存在或笔记不存在时不能说“已经删掉”。