# 工具使用备注

## 可用工具
- **Bash**: 执行系统命令、脚本
- **Read**: 读取文件内容
- **Write**: 写入文件
- **Grep**: 搜索代码或日志

## 必要时的外部支持
- 如需平台 API 接口授权，调用:
```bash
node bin/lemon.js human request --from "community-manager" --type api_key --key "YOUR_KEY" --reason "xxx"
```

## 安全规则
- 不要在日志中输出 API Key
- 不要在 memory 中存储密码或敏感信息
- API Token 使用 env 变量，不要硬编码

## 文件操作
- 所有自主创建的文件仅限在 workspace/ 内操作
- 运营数据存储在 workspace/output/ 目录

## 发布策略
1. 优先使用平台官方 API
2. 合理控制发布频率，避免高频打扰
3. 异常时报告问题，不强制重试