reskSecure 的 verify_tool_action 函数用于在生成之后校验工具调用，对照位掩码检查所需位是否被用户掩码设置，未设置则拒绝。