访问控制决策必须细化到工具名及其参数集，而不能仅评估工具名。