feat: integrate netx ops data access and unify prompt/workspace runtime

Migrate prompt templates into runtime workspaces, add network_ops netx toolchain (latest batch injection, raw fields, SQL query), and align docs/tests/admin/runtime wiring so ops analysis can query netx detail data through stable role-scoped paths.

Co-authored-by: Cursor <cursoragent@cursor.com>

_local/system.env.example

@@ -252,6 +252,8 @@ OCLAW_WS_RATE_LIMIT_USER_PER_WINDOW=360
 OCLAW_WS_SEND_QUEUE_MAX_MESSAGES=256
 OCLAW_WS_SEND_QUEUE_MAX_BYTES=
 OCLAW_WS_EVENT_REPLAY_MAX=256
+# netx -> oclaw AP 分析接口共享 token（可选；设置后可用 Bearer 直接访问 /admin/api/ops-ai/analyze-sync）
+OCLAW_OPS_AI_SHARED_TOKEN=
 
 # -----------------------------------------------------------------------------
 # 十五、模型请求：工具 JSON、Replay 策略、Agent 消息回放
@@ -351,3 +353,17 @@ TAVILY_API_KEY=
 # AIA_OCLAW_RETRYABLE_ERROR_CODES / AIA_OCLAW_RETRY_CODES_STRICT_MODE
 # rag_mode、embedding 相关部分亦在后台 memory/RAG 页
 # 【前端】多数上述项在 Admin 设置表单中有对应勾选或输入框。
+
+# -----------------------------------------------------------------------------
+# 二十二、netx（network_ops 内部工具：告警明细 / 聚合 / 诊断）
+# -----------------------------------------------------------------------------
+# OCLAW_NETX_BASE_URL    netx HTTP 根地址（无尾部斜杠）；runtime/tools/experts/network_ops/netx_tools.py
+#    调用 /v1/alarms、/v1/alarms/aggregate、/v1/diagnostics。
+#    默认 http://127.0.0.1:8890（代码内兜底；与本文件一致时可省略）。
+# OCLAW_NETX_API_TOKEN    可选；netx 若启用 Bearer 鉴权，填与 netx 侧一致的 token。
+# OCLAW_OPS_NETX_CONTEXT_INJECT    默认 1；ops 专家每轮把 netx 最新导入 batch_id 注入 system（类似附件锚点）。
+#    设为 0/false/off 可关闭（压测或 netx 不可达时减少噪音）。
+# 【前端】无；仅进程环境变量。
+OCLAW_NETX_BASE_URL=http://127.0.0.1:8890
+OCLAW_NETX_API_TOKEN=
+OCLAW_OPS_NETX_CONTEXT_INJECT=1