工具调用

从一个有边界的 Agent 开始

先用十条公开书签定义输入、控制权和停止条件，再决定是否需要自主循环。