ENH: 在多步代理中添加工具调用前授权层

smolagents具有出色的沙箱化（E2B、Modal、Docker、本地Python） — 但 `MultiStepAgent.step()` 会不经过授权层调用工具。沙箱化可以防止系统受到破坏，但无法回答“这个代理是否有权调用这个工具？”