工具调用

测试应包含不需要工具、需要单工具、工具失败和高风险操作。模型只能提出高风险动作，真正执行前由权限系统和用户确认决定。记录每次调用及返回摘要。