权限设计

选型问题不是「用 skill 还是 MCP」,而是「谁能保证边界」。提示词是概率,类型系统是确定性。