agent面试 文件系统访问工具TerminalTool设计 hello-agents 安全机制详解 第一层：命令白名单，只允许安全的只读命令，完全禁止任何可能修改系统的操作 第二层：工作目录限制(沙箱) TerminalTool 只能访问指定的工作目录及其子目录，无法访问系统其他部分 第三层：超时控制，每个命令都有执行时间限制，防止无限循环或资源耗尽 第四层：输出大小限制，限制命令输出的大小，防止内存溢出 TerminalTool 可以与其他工具协同使用，比如执行的结果存储在上下文或者持久化记忆。