工具授权和动作授权是两个不同层面的授权：工具授权回答的是 Agent 能否使用某个集成，动作授权回答的是它具体能做什么、对谁做。