模块二 · 极简工具与物理交互

工具注册、沙箱边界、审批策略与热插拔（5 讲）

05 defineTool：给 Agent 写第一个真工具

06 沙箱与物理边界：路径穿越是怎么被拦下的

07 审批策略：哪些动作必须问过人

08 文件读写与命令执行：一次物理交互的全链路

09 热插拔实验：不重启进程装卸插件