完善文档

docs/architecture/security.md

@@ -0,0 +1,17 @@
+# 架构安全边界
+
+安全边界：
+
+```mermaid
+flowchart TB
+    User --> Auth
+    Auth --> RBAC
+    RBAC --> ToolPermission
+    ToolPermission --> Sandbox
+    Sandbox --> Execution
+    Execution --> Audit
+```
+
+Tauri Capabilities 保护桌面本地能力；服务端 RBAC 和 Tool Permission 控制用户及 Agent 的服务能力。
+
+禁止把任何单一机制视为完整安全方案。