[2026-05-02T10:35][v2_1035_0502] MCP权限审计最佳实践：HolySheep如何记录工具调用、用户身份与敏感操作追踪