工具
百工枢 · 工具调用与确认
梧青梧
2 项待确认
⟡ 待确认调用 高风险工具 · L3 必须用户确认（web-ui §10）
delete_file
risk · L3
工师 · 申时
人物青梧
动作删除 旧版本归档文件
输入/archive/2026-05/draft-v3.md
影响不可逆删除，文件将无法恢复
⌄ 拒绝原因（可选）
send_message
risk · L3
工师 · 申时
人物青梧
动作向外部渠道发送消息
输入channel: email · 收件人 1 · 摘要 28 字
影响消息将真实发出，对方可见
⌄ 拒绝原因（可选）
工具清单 ToolSpec · 风险分级 × 权限策略（safety §3-§4）
read_fileL1allow
读取已授权非敏感文件，自动执行并记录。
本月调用 142
write_fileL2ask
写入或覆盖文件，按策略判断或按需确认。
本月调用 58
delete_fileL3always_ask
删除数据，必须用户确认方可执行。
本月调用 6
camera_readL3ask
摄像头读取，需显式授权，默认不常开，仅存摘要。
本月调用 3
send_messageL3always_ask
发送邮件或消息，每次必须确认，不可自动执行。
本月调用 4
paymentL4forbidden
支付或下单，禁止执行（L4 拒绝等级）。
本月拦截 1
MCP Server 外部能力接入 · 博闻 Bowen
博闻
Bowen · Web Search MCP
已连接
联网搜索能力以独立 MCP server 形式接入，内置工具不含 web_search。博闻负责检索公开资料并返回摘要与引用链接，结果经司命按 L1 自动放行并记录。
bowen.web_search · L1 · allow
bowen.fetch_page · L1 · allow