在 reskSecure 的示例策略中，掩码 7（二进制111）表示拥有 bit 0、1、2 三项能力，分别对应 read_email、send_email、read_sql 工具权限。