security(api): GET /tool-provider/builtin/{provider}/oauth/custom-client missing admin and RBAC permission decorators

该报错是 Dify 内置工具提供方的自定义 OAuth 客户端配置接口(GET 方法)缺少管理员和 RBAC 权限校验装饰器,导致任意工作区成员都能读取敏感配置。优先排查并修复 api/controllers/console/workspace/tool_providers.py 中的 ToolOA








