# 运行边界
工具参数必须校验，文件读取仅允许 data/docs 目录中的 Markdown。

Agent 连续重复同一个动作时应停止；达到轮次上限时输出未完成项和建议下一步。