🧰八个工具的闭集search / read / list / edit / write / exec / browser / task 构成固定的工具集,按会话权限动态注册,高权限工具对模型直接不可见。