先说结论，后面全是论证和代码： 判定一个 Agent 系统是否真的做到了"最小授权"，不该看它的权限表有多小，而该看它的密钥有没有进过 Agent 的可读范围。