工具权限系统

为智能体工具设计分层、可配置的权限与安全机制，支持多范围配置及钩子扩展。