遵循最小权限原则（暴露越少工具）能缩小模型试错的搜索空间，使循环更容易收敛。