规定 AI 代理可访问资源和执行操作的授权规则。
给 AI 开权限，得像中医开药方：该给几味就几味，不能把整间药柜都塞给它。
限定读写资料、发消息和用工具，防止自动化越权误操作。
Agent权限约束 Agent 能访问哪些资源，以及能执行哪些操作。
Agent Security最小权限是防止代理误操作和越权的重要防线。
AI File Permissions文件权限规定代理能否读取、修改或删除资料。
Read-only Agent只读代理是权限受限的一种模式，只能查看不能改动。