工具边界上的控制步骤应按顺序执行：认证调用者、认证代理、授权具体工具与参数集、仅允许时执行、记录决策，顺序不可颠倒。