完善文档

docs/tools/permissions.md

@@ -0,0 +1,12 @@
+# Tool Permissions
+
+权限至少区分：
+
+- User Permission
+- Agent Permission
+- Tool Permission
+- Resource Permission
+
+采用最小权限原则。
+
+权限检查必须发生在 Tool 执行之前。