消息级上下文裁剪：在 API message 列表层面做裁剪，保留 role/tool_calls 结构完整性，而不是转成纯文本再裁。这让工具调用链不会被拆散。工具权限与模型逻辑分离：权限判断在 runtime 层，不由模型决定。模型可以提议调什么工具，但能不能调是 runtime 说了算。这是安全底线。确定性测试先行：没有之前，测试要么要真实 API 调用（慢、贵、不稳定），要么只能测工具函数（

RAGai基础层的一些理解认识