[2026-05-02T21:38][v2_2138_0502] MCP工具调用权限审计：HolySheep如何防止Agent越权访问数据库、CRM和内部API