Phase 3：真实工具

文件读写、代码执行、网页抓取

关键要点

• system prompt 是给 Agent 定角色的核心工具
• 工具实现和工具定义要分开：定义告诉 LLM，实现才是真正执行
• run_code 用子进程隔离，防止副作用污染主进程

学习目标

• 区分工具定义和工具实现
• 理解 system prompt 如何约束 Agent 行为
• 知道文件、网络和代码执行工具的风险边界

标签：fs · child_process · fetch · system prompt

预计学习时间：32 分钟 | 难度：入门