工具自带的接管点（如越权写文件、危险命令的权限确认）只覆盖操作安全层面，不覆盖方向正确层面。