权限模式是不是有 bug，full access 有时不生效

[sunchao313]

开启“full access”前提下，运行期提示
Error: sandbox escalation to "workspace-write" is not strictly wider than this call's current "danger-full-access" mode

[DRAG0NM]

已定位根因：WIDER_MODES 阶梯表的判定本身正确（full access 之上无更宽，workspace-write 是降级）；真正的问题是升级面不随当前模式裁剪——sandbox_permissions 字段全局广告、窄模式下的 denial 提示教模型带参数重试，会话切到 full access 后模型照提示重试即撞 "not strictly wider" 报错，被误读为"full access 不生效"。修复方案（推荐：降级升级静默按当前更宽模式放行）与完整链路见 #468 。