由 Skill / MCP 开关决定，下一轮对话即时生效。
Skill = 约束好的能力切片（知识 / 工具 / 话术边界）。关掉后，对应 function 不再发给模型。
企业里 MCP 是「受控工具供应商」。本 Demo 用同一目录讲清楚：接入、鉴权、默认禁用反例；执行仍回调管控面。