按调用模式而非模型类型分类：单轮、低风险、可被确定性校验的调用更适合按工具对待；多轮、持久自主、涉及不可逆操作的调用更适合按代理对待。