智能体运行时与执行工具

在工具结果进入模型上下文前进行过滤、压缩、改写或打包，降低 token 消耗并优化仓库上下文注入；不改变命令、搜索或文件操作的语义，也不负责副作用防护。

拦截、审计、熔断或补偿工具执行的副作用，包括调用循环保护、失败显式化、危险写入拦截、快照和回滚；不提供命令、终端、沙箱或上下文压缩能力。

提供真实 PTY 终端或持久交互式会话，用于运行 REPL、TUI、安装器等需要输入交互的程序，包含终端标签、快照、历史引用及命令输出监视；不包含一次性命令执行。

在 microVM、Docker、云端沙箱或一次性容器中隔离文件系统、进程和命令执行，提供受限的本地或远程执行后端；不包含权限审批流程或普通命令执行器。

执行一次性或后台 shell/命令任务，包含多种 shell 后端、命令参数与脚本执行、输出编码修复及基础执行约束；不包含真实 PTY 交互会话、持久代码内核、隔离沙箱本身或工具调用审批。

按文件名、路径模式或文件内容检索工作区和代码库，包含 grep、glob、索引、缓存及终端回滚内容搜索优化；不负责文件读取、编辑或命令执行。

提供可跨多次调用保留变量与运行状态的 Python、JavaScript、TypeScript 等解释器、REPL 或 Notebook 内核，也可一键运行代码文件；不包含 shell 命令执行和终端 PTY。

提供可组合的编码智能体工具面、工具预设、SDK、CLI 封装或 JSON-RPC 等协议适配，用于接入文件、搜索、命令等底层能力；不包含某一单项工具能力本身，也不包含执行安全治理。

管理单项目或跨项目工作区中的文件与目录，包括列出目录、读取、写入、编辑、补丁、哈希校验及项目范围组织；不包含内容检索、命令执行或模型上下文优化。