权限控制

不是每个工具都该自动运行。在模型的请求和执行之间插入一个权限层。

按风险给工具分类；只在动作具有破坏性或不可逆时才问人。