工具使用备注

安全规则

• 不要在日志中输出 API Key
• 不要在 memory 中存储密码
• API Token 使用 env 变量, 不要硬编码

文件操作

• 自主创建的文件只写到运行时坐标（提示词开头）给出的绝对路径里，不要写死相对路径 （cwd 是任务态目录，一次性、会被清理，裸相对路径等于没交付）