权限载体系统文本在用户角色图像内重新发射

`src/core/transform.ts` 中的静态/动态分割是根据不稳定性进行组织的,而不是根据权限。不稳定的环境文本正确地保存在原生的`system`字段中,这解决了之前的问题。剩下的就是,静态系统文本和工具参考资料被渲染成图像,并嵌入到第一个用户消息中。因此,安全规则、常规行为指令、授权约束和所需的提供者身份都随用户角色的来源一起出现,并且很难与用户粘贴的内容区分开来。#97 记录了由此产生的会话摩擦。