20260706:新增一些文章

concepts/tool-workspace-binding.md

@@ -0,0 +1,42 @@
+---
+title: "工具-工作区绑定（Tool-Workspace Binding）"
+created: 2026-07-03
+updated: 2026-07-03
+type: concept
+tags: ["agent", "tool", "workspace", "security"]
+sources: ["https://mp.weixin.qq.com/s/iiTmgbtrYHMMjQ7dn7CDrg"]
+---
+
+# 工具-工作区绑定
+
+> 工具不是越多越好，关键是当前可见。
+
+## 核心定义
+
+**工具-工作区绑定** 是 [[workspace-first-architecture|Workspace-first 架构]] 在工具层的核心实践：将工具挂在工作区上，模型进入哪个工作区就只看到当前工作区的工具，而非全局暴露。
+
+## 设计逻辑
+
+每个 tool schema 都会增加模型要理解的动作空间。工具越多，模型越容易在无关能力之间摇摆。更重要的是，工具越多，权限面也越宽，审计和安全成本会变高。
+
+## 工作区工具分配示例
+
+| 工作区 | 暴露工具 |
+|--------|---------|
+| Main Workspace | 调度、读取历史、召回记忆、任务管理、最终交付 |
+| CLI Workspace | 文件读写、代码搜索、命令执行、测试 |
+| Web Search Workspace | 网页搜索、网页读取、引用整理 |
+| 财务 Workspace | 报销、预算、审批相关工具 |
+
+## 收益
+
+1. **tool schema 成本下降**：每轮只需加载少量工具的 schema
+2. **误调用概率降低**：查资料时不会看到文件删除和 shell 命令
+3. **权限审计简化**：每个工作区的工具面独立审计
+4. **安全边界清晰**：[[agent-boundary-design|边界设计]] 中的工具边界有了具体载体
+
+## 参考
+
+- [[zleap-workspace-harness-2026|Zleap-Agent Harness 设计]]
+- [[workspace-first-architecture|Workspace-first 架构]]
+- [[agent-boundary-design|Agent 边界设计]]