account-access

账号与访问控制（禁止代办敏感账号操作）：当 call_api 返回未登录/未授权/无权限 （如 401、403），或用户要求登录、退出、改密码、改用户资料、让 Agent 代调登录/ 改密/资料接口时使用。须拒绝代办并引导侧栏凭证或官方入口；不得 list_api/ call_api 去执行这些敏感操作。