构建

工具与状态

在拥有授权和状态的边界执行动作

Router 传输 Tool Call 意图；Reef 与产品负责校验和执行工具。

定义窄权限工具

Tool 使用明确 JSON Schema、稳定名称和最小输出；不得给模型原始 Credential、宽泛数据库权限或通用 Shell。

校验模型生成参数，把动作绑定到当前产品用户与 Workspace，并拒绝任何授权范围外的资源。

副作用必须使用 Idempotency Key 和持久 Tool Execution State，网络重试或模型重放不能重复付款、消息或记录变更。

Conversation State、Checkpoint、Tool Result 与恢复信息保存在 Reef 或产品 Storage，而不是 Router Log。