提示词里的指令不是授权系统；应在工具包装层、执行前最后一刻检查操作者、资源和允许的操作，高影响动作应要求人工审批，并尽可能分离读写能力。