TDIR 外接 TAPD 工单

本能力不在威胁检测主 pipeline 中，而是 TDIR 外接的 TAPD 运营工单能力。工单工具是 tdir-mcp 的一部分，与其他命令共用同一端点和登录；TAPD 工作区、需求类别与字段映射由服务端维护，CLI 只传业务参数，输出也不包含 custom_field_*。

执行时遵守 ../tdir-shared/SKILL.md 的认证、输出、写操作和安全契约。

采用 direct-first：查询及 CLI 已覆盖的写操作默认直接使用 tdir tickets，并先读取目标叶子命令帮助。创建 TDIR TAPD 工单及处理人/期限更新，使用当前 Agent 环境已有的 TAPD 工具；按 建单与更新 读取真实 schema、查重、执行和回查。

三类工单系统边界与路由（共用 TAPD 70187792 空间，严禁混用命令）

TDIR 常规运营工单、RuleAgent 规则审核工单、评测平台样本漏误报工单虽然共用终端安全 TAPD 70187792 空间（单号均以 1070187792... 开头），但分属三套独立的业务接口，执行查询前必须先按工单类型路由：