feat: 会话内 LLM 自判 goal / 自动化标记工具，不靠关键词

agent 在回合输出里写 goal-convert 块，worker 在轮次边界
排成 /goal 自后续消息、走已有 followup 转换路径把本会话
转成 goal；写 automation-create 块，worker 在轮次边界
创建自动化定义（权限 create_task、配额整轮门、创建人跟
父任务走、name 缺失自动生成、首次时刻已过去单块拒绝、
bind heartbeat 可绑回本会话）。

automations 新增 first_run_at / run_once：首次时刻只管
首次、之后按间隔算；只跑一次跑过后 is_due / due / claim
三处都不再到期（SQL 到期条件与 Python 口径共用同一
_DUE_SQL）；API 创建与更新同步接受这两个字段。

刻意不向 LLM 自动注入工具指南：避免 prompt 臃肿，格式
只写进 docs/marker-tools.md 与 README，需要时由用户在
会话里手动告诉 agent；服务端不按关键词再猜意图。

单测 cloud/tests/test_session_goal_automation.py 12 项，
相关回归 218 项全过。

cloud/server.py

@@ -68,6 +68,7 @@ from cloud.db import init_postgres_schema as _init_postgres_schema
 from cloud.db import PostgresIntegrityError as _PgIntegrityError
 from cloud.db import PostgresOperationalError as _PgOperationalError
 from cloud.goal_command import parse_goal_command as _parse_goal_command
+from cloud.marker_tools import parse_first_run_at as _parse_first_run_at
 from cloud.peer_messages import deliver_peer_message as _deliver_peer_message
 from cloud.peer_messages import ensure_followups_table as _peer_ensure_followups
 from cloud.peer_messages import peer_message_prefix as _peer_prefix
@@ -9472,7 +9473,10 @@ class CloudControlPlaneHandler(BaseHTTPRequestHandler):
         """创建自动化定义：只登记定义与到期状态，不跑模型、
         不另起调度器(执行器后续走 claim 门，见 automations
         模块文档)。body：name、prompt 必填；interval_seconds
-        可选(默认 86400，最小 60)；repo_url 可选。
+        可选(默认 86400，最小 60)；repo_url 可选；
+        first_run_at 可选（epoch 秒或 ISO8601 字符串，与
+        marker 的 parse_first_run_at 同款解析，过去则建完
+        即到期）；run_once 可选（true 时跑过一次后不再到期）。
 
         P1 配额门：创建时先过与建任务同一道配额门（美元配额
         与无价 token cap，超限 402），避免“定义免费建、到期
@@ -9490,13 +9494,24 @@ class CloudControlPlaneHandler(BaseHTTPRequestHandler):
         interval = body.get("interval_seconds", 86400)
         if interval is None:
             interval = 86400
+        first_run_at = body.get("first_run_at")
+        if first_run_at is not None:
+            first_run_at = _parse_first_run_at(first_run_at)
+            if first_run_at is None:
+                self._send_json(400, {"error": "invalid first_run_at"})
+                return
+        run_once = body.get("run_once", False)
+        if not isinstance(run_once, bool):
+            self._send_json(400, {"error": "run_once must be boolean"})
+            return
         conn = self._db()
         try:
             try:
                 auto = _auto_create(
                     conn, project_id, body.get("name"),
                     body.get("prompt"), user_id, interval,
-                    body.get("repo_url"))
+                    body.get("repo_url"),
+                    first_run_at=first_run_at, run_once=run_once)
             except ValueError as exc:
                 self._send_json(400, {"error": str(exc)})
                 return
@@ -9845,6 +9860,13 @@ class CloudControlPlaneHandler(BaseHTTPRequestHandler):
         if jerr:
             self._send_json(400, {"error": jerr})
             return
+        if body.get("first_run_at") is not None and \
+                isinstance(body.get("first_run_at"), str):
+            parsed = _parse_first_run_at(body["first_run_at"])
+            if parsed is None:
+                self._send_json(400, {"error": "invalid first_run_at"})
+                return
+            body = dict(body, first_run_at=parsed)
         conn = self._db()
         try:
             try: