标签：权限

文件的读权限不等于路径可访问。用普通用户的三组临时目录实验，分清目录的 r 与 x，以及“看得到文件名”和“读得到文件”为什么是两回事。

AI 工具调用的 JSON 格式正确，不等于有权操作目标对象。一次参数失误后的复盘，加上独立内存实验，说明为什么要减少模型重填已知编号，并在应用写入口检查身份、权限和当前状态。