在工具上设置 once=True 后，如果会话内出现参数完全相同的重复调用，守卫会将其升级为 escalate 而非直接拒绝或执行。