權限與安全邊界

範圍	允許的能力	建議用途
Read-only	僅查詢和讀取資料	餘額、預算、卡片狀態、交易和對帳查詢
Read-write	讀取，以及已開放的建立或更新操作	在人工確認和企業控制策略下執行受控業務操作

**重要說明：**現有材料只確認了 Read-only 與 Read-write 兩類範圍，沒有提供正式的逐工具權限矩陣。完整工具與權限映射應以 MCP 連線後的 tools/list 和技術側發布清單為準。