章节摘要:本章属于器官层,解剖内循环的"手"——工具系统。133 个工具坚持一工具一文件的组织纪律,经
model_tools.py的中央 registry 完成 schema 收集,再由toolsets.py划分为 28 个 toolset 分组与平台预设。安全三件套(approval 危险命令审批、path_security 路径安全、threat_patterns 威胁模式)划定行动边界;terminal/browser 五后端/computer_use 等代表工具逐一精读。外循环学到的技能,最终都靠这双手落地。

toolsets.py 的 28 个 toolset 分组与平台预设裁剪model_tools.py(1641 行)如何自动发现 133 个工具文件、收集 JSON schema 并暴露给 LLM。
一工具一文件的全景盘点;toolsets.py(1083 行)的分组、平台预设与按需裁剪。
approval+path_security+threat_patterns 三重防线;terminal/browser/computer_use 等代表工具源码走读。
前置:第 2 章内循环(工具调用发生在循环体内)。后续:第 4 章外循环★——技能是指挥这双手的新本领。