fix template, remove okr, use casan.*

.github/agents/protocols/tool-registry-policy.md

@@ -4,7 +4,7 @@ Giao thức này quy định danh sách trắng các công cụ và câu lệnh
 
 ## 1. Danh sách trắng công cụ (Tool Whitelist per Agent)
 
-### A. Boss Orchestrator (okr.bossbuiltin)
+### A. Boss Orchestrator (casan.pipeline)
 Được phép điều phối và chạy toàn bộ các chuỗi công cụ chuẩn bị và kiểm thử:
 - `Read`, `Write`, `Edit`, `Glob`, `Grep` (IDE Tools)
 - Các script hỗ trợ: `packages/casan-harness/scripts/bash/casan-harness.sh`, `security-check.sh`, `governance-check.sh`, `agent-metrics.sh`
@@ -18,10 +18,10 @@ Chỉ được phép làm việc trên các tệp tin tài liệu (Read-only on
 
 ### C. Implementation Agent (speckit.implement)
 Được quyền viết code và tự động xác minh lỗi:
-- `Read`, `Write`, `Edit` (trên toàn bộ workspace bao gồm `backend/`, `frontend/`)
+- `Read` within selected manifest context roots; `Write`/`Edit` only within its declared source roots and artifact namespace
 - `Bash` (chỉ giới hạn cho các lệnh: `npm install`, `npm run build`, `npm test`, `npx prisma`, `git diff`)
 
-### D. Testing & Quality Agent (okr.testkit, okr.reviewcode)
+### D. Testing & Quality Agent (casan.testkit, casan.reviewcode)
 Được quyền chạy kiểm thử và review:
 - `Read` (toàn bộ workspace)
 - `Bash` (chỉ chạy lệnh kiểm thử: `npm test`, `npm run test:cov`, `jest`, `mocha`)