仅凭能力基准来评估工具调用 Agent，会系统性地掩盖其运维层面的脆弱性。