权限分级（为技能设置需确认标志）优于物理隔离，模型仍可提议调用但执行前必须获得用户批准