波仔
🐳 第七章 从Tool Call到Agent Runtime
📄 一句话概括

Creative 只比 Standard 多一件 tool-cordis，但这一件让会话中途的 Runtime 可以被改——权限又等同于 shell，所以它属于高信任能力。

📝 本节和前面几节的关系

3.6 从【它是什么】讲过 Creative，这一节回答它为什么危险——也就是它为什么叫高信任。

一、实测差集

加上它，模型就能在会话中途装卸插件——能力清单在运行过程中会变。

二、高在哪儿

污染工作区还能删掉重来；污染引擎就得重启世界。

三、权限同等 shell

官方定位里 Creative 的权限与 shell 等同——能跑命令，就能改东西。

所以 Guard 与 Approval 必须成对出现（4.5.1）；三档枚举里每一档都配好，不让用户自己拼。

四、判断口径

问一句：这个能力出问题，会污染工作区，还是会污染引擎？

污染引擎的，一律按高信任对待——先收紧档位，再谈使用。

五、动手 Demo：Creative 为什么属于高信任能力

与 Standard 一比，差别只有一件：

rows = [("插件件数", "19", "20"), ("差集", "-", "tool-cordis"),
        ("能改 Runtime 吗", "不能", "能"), ("权限档", "同 shell", "同 shell")]
for a, s, c in rows:
    print("  %-16s %-10s %s" % (a, s, c))
print()
print("  口径: 污染工作区 vs 污染引擎")

实跑输出：

--------------------------------------------------------------------
Creative 为什么属于高信任能力
--------------------------------------------------------------------
  Creative ＝ Standard ＋ `tool-cordis`（实测差集只有这一件）：

  项                  Standard     Creative
  ----------------------------------------------
  插件件数            19           20
  差集                —            tool-cordis
  能改 Runtime 吗     不能         能，装卸插件
  权限档              同 shell     同 shell
  ----------------------------------------------

  多出来的这一件，让**会话中途的 Runtime 可以被改**。
  权限又等同于 shell，所以 Guard 与 Approval 必须成对出现
  ——能力越大，规则越要跟上。

多一件就换了一个信任等级——高信任说的是影响面，不是复杂度。 能改 Runtime 的能力，权限又等同 shell，所以规则必须成对跟上。 判断口径一句话：污染工作区还是污染引擎。

30 秒实验

  1. 说出 Creative 与 Standard 的差集是哪一件。
  2. 用【污染工作区 / 污染引擎】给手上的几个工具分个类。
  3. 想想为什么高信任能力要配更严的档位，而不是更宽的。

常见误区

  1. 错误：Creative 是【创意模式】，更自由所以更好用。——纠正：高信任说的是权限半径——不是风格，是风险等级。
  2. 错误：多一件插件没什么大不了。——纠正：这一件改的是 Runtime 本身——影响面从文件变成引擎。
  3. 错误：权限等同 shell 说明它很强，可以放心用。——纠正：等同 shell 意味着同等风险——规则要跟上。
自测三问（点开对答案） 1. Creative 比 Standard 多哪一件？ —— `tool-cordis`——件数由 19 变 20。 2. 它为什么叫高信任？ —— 因为它改的是**正在运行的 Runtime**——影响面从文件变成引擎本身。 3. 判断一个能力是否高信任的口径？ —— **它出问题会污染工作区，还是会污染引擎？**

相关笔记