本页原始导出仅包含标题。以下内容依据章节主题补充为工程实践指南；涉及具体项目参数时，请以实际代码与配置为准。
本章目标
把临时脚本能力封装成有契约、可授权、可观测、可复用的 Tool。
核心设计
- 明确输入输出 Schema
- 执行环境与权限受控
- 错误类型和副作用可见
落地步骤
- 将固定逻辑放入工具，避免模型每次生成代码
- 为参数做白名单和范围验证
- 返回结构化摘要及产物引用而非海量原始输出
常见风险
- 工具内部仍直接执行任意字符串
- 接口粒度过大导致权限无法细分
- 把调试输出全部回填上下文
验收标准
实现完成后，应能用可复现的测试或运行轨迹证明：主流程结果正确，异常路径能够安全终止或恢复，权限和敏感信息没有越界，并且关键延迟、成本与失败原因可以被观测。