Skill格式中可选的allowed tools字段是实验性的，支持程度不一，不能假设它提供了可移植的沙箱。