工具由模型决定何时调用，资源由客户端或用户选择读取，提示通常由用户显式触发，这种划分影响权限设计。