[BUG&Improvement] 权限校验漏洞

**版本**：1.10.0
**问题背景**:
工具权限设置全局开启“每次询问”模式。通过白名单允许了部分基础工具（如 `sleep`），期望其他未经允许的工具在执行前都必须经过 UI 确认。

**核心问题**:
绝大多数由 JavaScript 扩展包的工具均无视全局“询问”设置。AI 分析显示 `AIToolHandler.executeTool` 接口层面缺失权限校验。

**其他建议**:
对于高危的 `shell` 类工具尤其是 root 模式，建议进一步引入内容识别，允许用户放宽低风险查询（如 `getprop`）