Tool 系统与权限模型：让 Agent 安全地动手Tool registry、JSONSchema 校验、deferred tools 懒加载、permission/sandbox/hooks——把工具调用做成可审计的边界。