工具使用备注

安全规则

• 不要在日志中输出 API Key
• 不要在 memory 中存储密码
• API Token 使用 env 变量, 不要硬编码

文件操作

• 所有自主创建的文件仅限在任务提示词给的节点私有目录内操作，不是 train/（那是 innovator-hunt FDE 原生协议的边界），也不是项目根下的子目录（写进去引擎的产物索引扫不到， 下游 needs 永远查不到实例——2026-08-29 真跑撞出来的坑）。

爬虫工具

• 使用 l1-web-fetch 进行网页抓取
• 使用 l1-shell-exec 执行 Python/Node.js 爬虫脚本
• 使用 l1-data-extract 进行结构化数据提取