最小权限

AI安全

给 AI Agent 配权限：把它当实习生，不要当 root

Agent、MCP 与服务器工具的最小权限设计，从只读到临时提权。