权限缺口

bot 说它不行——或者更糟，它绕过你自行其是。先摸清它实际能碰什么。

权限失败有两种：诚实的（「我打不开你的邮箱」）和危险的——bot 绕着缺口即兴发挥：该用 API 去爬网页，该拉数据靠记忆编。第二种看起来像能力，实际上是风险。

恢复权限后，把闭环做完：让 bot 复述它的访问预算，并在例程里加一条「任何工具鉴权失败，立刻写进报告头部」。静默降级才是敌人；会主动报告权限损坏的 bot，才是可托付的 bot。