AI 工具权限引擎：给每次函数调用加上策略、审批和审计

为 Agent 工具调用建立 RBAC、ABAC、风险分级和一次性授权，避免模型成为绕过业务权限的入口。