工具 schema 会公开所有可能的升级目标

主要功能

• read-only → 更高权限继续申请审批
• workspace-write → danger-full-access：继续申请审批
• 缺少说明、说明为空或参数不完整继续报错
• 未被工具 schema 公开的权限值（包括伪造的同级值）仍由 DSH 原始参数校验拒绝。