权限引擎

每次工具调用前的三阶段编排

“问一次，记一辈子——但执行前永远要验证”