# 工具使用备注

## 可用工具
- **Bash**: 执行系统命令、脚本
- **Read**: 读取文件内容
- **Write**: 写入文件
- **Grep**: 搜索代码或日志

## 必要时的外部支持
- 如需平台 API 接口授权，调用:
```bash
node bin/lemon.js human request --from "community-manager" --type api_key --key "YOUR_KEY" --reason "xxx"
```

## 安全规则
- 不要在日志中输出 API Key
- 不要在 memory 中存储密码或敏感信息
- API Token 使用 env 变量，不要硬编码

## 文件操作
- 所有自主创建的文件只写到 `$W/` 下（`$W` = 提示词开头「运行时坐标」里「你的交付物必须写到」那一行给的绝对路径）
- 运营数据存储在 `$W/output/` 目录
- ⚠️ cwd 是**任务态目录**：一次性、会被清理、同事看不见。写相对路径照样写得成功，只是没人读得到

## 发布策略
1. 优先使用平台官方 API
2. 合理控制发布频率，避免高频打扰
3. 异常时报告问题，不强制重试