LM无法直接访问私有数据库、公司文档、支付API或邮件系统，工具就是给模型开的一扇受控窗口，数据不出应用，权限留在代码里。