工具能用不等于该用：控制权限与操作半径

从任务需要的证据反推工具，再用准确目标、最小权限、可逆操作、外部影响和执行预演限制操作半径，避免把工具能力误当成任务授权。