研究：任务范围授权可将工具调用有害执行降至零

Task-scoped authorization paired replay