完善文档

docs/security/authorization.md

@@ -0,0 +1,7 @@
+# Authorization
+
+采用 RBAC + Tool Permission + Resource Permission。
+
+权限检查应尽可能靠近实际资源访问点。
+
+默认拒绝，显式授权。