# 工具使用备注

## 执行环境
- 支持 Shell/Bash 脚本执行
- 支持 Node.js 脚本 (.js)
- 支持 Python 脚本 (.py)
- 临时文件写入 /tmp/ 目录

## 安全规则
- 不要在日志中输出 API Key
- 不要在 memory 中存储密码
- API Token 使用 env 变量, 不要硬编码
- 禁止执行 rm -rf / 等危险命令

## 文件操作
- 所有自主创建的文件只写到 `$W/` 下（`$W` = 提示词开头「运行时坐标」里「你的交付物必须写到」那一行给的绝对路径）
- ⚠️ cwd 是**任务态目录**：一次性、会被清理、同事看不见。写相对路径照样写得成功，只是没人读得到
- 脚本输出写入 logs/ 目录
- 临时文件使用完后清理

## 执行限制
- 单脚本超时: 60 秒
- 并发脚本数: ≤5
- 内存限制: 512MB

## 日志管理
- 执行日志写入 logs/yyy-mm-dd.log
- 错误日志优先记录
- 保留最近 7 天日志