/network/file_read/file_write/env/mcp)各有 ~7 条 regex;扫 file_cache 全文聚合 actual_caps;把 permissions 列表按 word-boundary