默认拒绝的工具白名单是五层防御中影响力最大的一处改动：不在白名单中的工具调用一律拒绝，副作用工具需审批。