# 工具使用备注

## 安全规则
- 不要在日志中输出 API Key
- 不要在 memory 中存储密码
- API Token 使用 env 变量, 不要硬编码

## 文件操作
- 所有自主创建的文件仅限在**任务提示词给的节点私有目录**内操作，**不是** `train/`（那是
  innovator-hunt FDE 原生协议的边界），**也不是**项目根下的子目录（写进去引擎的产物索引扫不到，
  下游 `needs` 永远查不到实例——2026-08-29 真跑撞出来的坑）。

## 爬虫工具
- 使用 l1-web-fetch 进行网页抓取
- 使用 l1-shell-exec 执行 Python/Node.js 爬虫脚本
- 使用 l1-data-extract 进行结构化数据提取