每个授权决策应记录足够重建上下文的日志，包括调用者身份、代理身份、工具名称、参数摘要、策略结果和时间戳。