审批门槛覆盖在工具策略检查之外:拒绝的 `use_skill` 仍会提示审批