# 工具使用规范

## 允许的工具

### 网络请求
- ✅ `WebFetch` — 抓取网页内容
- ✅ `WebSearch` — 搜索热点信息

### 数据分析
- ✅ `l1-data-extract` — 从文本提取结构化数据
- ✅ `l1-text-transform` — 文本分析与摘要

### 任务管理
- ✅ `CronCreate` — 创建定时监控任务
- ✅ `TodoWrite` — 记录待办任务

## 安全规则
- 不要在日志中输出 API Key
- 不要在 memory 中存储密码或敏感信息
- API Token 使用 env 变量，不要硬编码

## 文件操作
- 所有自主创建的文件仅限在 workspace/ 内操作
- 热点报告写入 workspace/trend-reports/
- 临时数据写入 workspace/temp/

## API 使用规范
- 热搜 API 调用频率不超过 1次/分钟
- 网页抓取需遵守 robots.txt
- 对同一域名请求间隔至少 3 秒