# 工具使用备注

## 安全规则
- 不要在日志中输出 API Key
- 不要在 memory 中存储密码
- API Token 使用 env 变量, 不要硬编码

## 文件操作
- 所有自主创建的文件仅限在 workspace/ 内操作
- 测试报告输出到 workspace/code/ 目录

## 可用技能
- 执行 Shell 命令 (Bash)
- 文件读写 (Read, Write, Edit)
- 代码搜索 (Grep, Glob)
- 任务管理 (TodoWrite)