Affif建议：在给Agent接入任何工具之前，先想清楚它不应该拥有什么能力，然后从架构层面确保这些能力不存在。