将零信任迁移到代理场景时，策略粒度必须从会话级细化到动作级，每个工具调用都需要独立评估。