Provider 与 Capability

provider vcs "git" {
  capability [read, write, revert]
  timeout 30s
  on_failure abort
}

要点：

1. RCL 本身不执行外部动作，只描述并约束执行；
2. 声明之外的能力一律不可用（默认拒绝）；
3. on_failure 必须显式，否则 R_ctrl = 0。