permission-auditor

审计 Agent 的工具使用模式，识别权限相关的安全风险。扫描技能目录和会话记录，识别高风险工具（exec、sessionssend、sessionsspawn）、中风险工具（write、cron）和低风险工具（read、web_search）。当用户要求安全审计、权限审查、工具使用分析或检测安全监控能力差距时使用。