模型不负责获取数据，它不能直接连数据库，不能直接 SSH 到机器，不能直接改配置。它应该先提出动作意图，然后由程 序层做白名单校验、参数解析、权限控制和工具调用，这部分可以后面改造到mcp中去。下一轮模型就可以基于这个事实继续推理，不断循环，直至大模型已经得出排查完成，或者达到最大轮次。这就是显式 ReAct 的特点，用 prompt 规范输出格式。后，代码会解析 action 内容，然后调用对应