用途：当用户想只读审查谁有权访问 SharePoint 的文件、文件夹、库、列表或整个站点时使用，常见触发语包括“谁有访问权限”“权限报告”“共享报告”“访问审查”“审查权限”。
主要能力：解析报告范围（已选中的文件或文件夹、指定的库或列表、或当前站点全部用户创建的列表与库）；收集访问信息，包括用户、组、共享主体与链接、权限级别（归一为完全控制、编辑、读取或其他/未知）、是否继承或唯一权限、共享链接（尤其是“任何人”链接）、外部或来宾用户；标记风险，如“任何人”链接、外部/来宾访问、Everyone 等广泛组、继承中断/唯一权限、拥有完全控制的个人用户；生成单个自包含 HTML 报告，仅用内联 CSS，无脚本、无外部资源，含汇总带、颜色编码访问表、通俗发现列表和限制说明；将文件保存到当前站点相应文档库的 Access Reports 文件夹，文件名如 Permission-Report-YYYY-MM-DD-HHMM.html。
使用方式：默认使用当前 SharePoint 上下文，根据用户请求确定范围；仅报告当前用户已可见的内容与权限细节。保存后向用户提供报告链接、最高风险发现摘要，并声明未更改权限。
限制：严格只读，绝不授予、撤销、更改、中断、恢复或修改共享与权限，不创建共享链接或邀请用户；不虚构用户、组、权限级别、链接或继承状态；若工具失败或权限数据不完整，需在报告中如实记录，不猜测填补；若范围无法解析，需明确说明。HTML 报告必须完整且自包含，不含脚本或外部资源。