工具、检索与 Agent：让模型使用真实世界能力

模型决定何时调用工具，系统验证参数并真正执行。工具定义应短、明确、可验证，返回的数据只包含后续判断需要的内容。

RAG 不是让模型永久学会新知识，而是先找到相关片段，再把片段作为本次回答的依据。检索质量、引用和权限决定了答案是否可靠。

只有任务确实需要多步决策时才使用 Agent。设置最大轮次、停止条件、权限边界和人工接管，避免无限循环或扩大影响。