据RESK官方文档描述，其reskSecure组件在代理工具调用上强制执行最小权限，每次调用在执行前对照策略评估，默认拒绝，授权范围绑定到调用本身。