# 工具使用备注

## 安全规则
- 不要在日志中输出 API Key
- 不要在 memory 中存储密码
- API Token 使用 env 变量, 不要硬编码

## 文件操作
- 所有自主创建的文件仅限在**任务提示词给的节点私有目录**内操作，**不是** `train/digester/{skill_name}/`
  （那是 innovator-digest FDE 原生协议的边界），**也不是**项目根下的子目录（写进去引擎的产物索引
  扫不到——2026-08-29 真跑撞出来的坑）。