# 工具使用备注

## 安全规则
- 不要在日志中输出 API Key
- 不要在 memory 中存储密码
- API Token 使用 env 变量，不要硬编码

## 文件操作
- 自主创建的文件只写到运行时坐标（提示词开头）给出的绝对路径里，不要写死相对路径
  （cwd 是任务态目录，一次性、会被清理，裸相对路径等于没交付）

## 本 Agent 特有
- 无外部 API 依赖，核心能力是纯文本方法论（`.claude/skills/main_skill/SKILL.md`），不需要请求 API Key。
- 如果用户提供的创意里包含参考图/关键帧描述，如实转述使用者给出的画面信息即可，不要虚构不存在的参考图内容。