把权限决策收敛到Gateway带来三个好处：改权限或收回权限只需改一处；Dev agent不必把安全规则塞进prompt；工具所有者不必重写授权逻辑。