Hoppy 的规划器从不直接调用 API，只决定下一步什么是安全的，并在缺少必要事实时声明“需要澄清”而非编造路径。