书名：《Agent Runtime 工程化：从工具调用循环到可恢复执行系统》
作者：陈堂会
章节：第三章 最小 Agent Loop / 3.5 三个最小工具
电子版系列：查看完整目录
第三章 最小 Agent Loop：3.5 三个最小工具
本阶段建议只实现三个工具。
list_files：列目录。只读，但要限制在 workspace 内。
read_file：读文件。只读，但要限制大小和行数。
shell_readonly：执行只读 shell 命令。只允许白名单命令，例如 pwd、ls、find、rg、cat、sed、wc。不要在入门阶段开放任意 shell。
为什么不一开始就做 edit_file？因为写入工具会引入权限、diff、checkpoint、rollback。那是第四章和第八章的事。入门阶段先把'模型选择工具、runtime 校验、工具结果回灌'跑通。
系列导航
前 5 篇
- 第三章 最小 Agent Loop：3.4 max steps 与 stop condition
- 第三章 最小 Agent Loop：3.3 工具调用 roundtrip
- 第三章 最小 Agent Loop：3.2 tool schema 不是给模型看的摆设
- 第三章 最小 Agent Loop：3.1 最小循环的四个接口
- 第三章 最小 Agent Loop：导读
