自治 Agent 真正跑起来之后,最让人睡不安稳的,往往是那一两个带副作用的动作:退款、删除账号、修改配置、对外发送通知。第 03 篇的 Tool Calling 让模型能自动调用工具,但「自动」这两