工具代理权限沙盒

代理的价值来自“能调用工具”，风险也来自同一件事。选择任务并改变授权条件，看看系统何时可以自动执行、何时只能生成计划、何时必须停下来。