Agent 安全

关注工具权限、执行边界与真实安全场景。