---
title: "工具-工作区绑定（Tool-Workspace Binding）"
created: 2026-07-03
updated: 2026-07-03
type: concept
tags: ["agent", "tool", "workspace", "security"]
sources: ["https://mp.weixin.qq.com/s/iiTmgbtrYHMMjQ7dn7CDrg"]
---

# 工具-工作区绑定

> 工具不是越多越好，关键是当前可见。

## 核心定义

**工具-工作区绑定** 是 [[workspace-first-architecture|Workspace-first 架构]] 在工具层的核心实践：将工具挂在工作区上，模型进入哪个工作区就只看到当前工作区的工具，而非全局暴露。

## 设计逻辑

每个 tool schema 都会增加模型要理解的动作空间。工具越多，模型越容易在无关能力之间摇摆。更重要的是，工具越多，权限面也越宽，审计和安全成本会变高。

## 工作区工具分配示例

| 工作区 | 暴露工具 |
|--------|---------|
| Main Workspace | 调度、读取历史、召回记忆、任务管理、最终交付 |
| CLI Workspace | 文件读写、代码搜索、命令执行、测试 |
| Web Search Workspace | 网页搜索、网页读取、引用整理 |
| 财务 Workspace | 报销、预算、审批相关工具 |

## 收益

1. **tool schema 成本下降**：每轮只需加载少量工具的 schema
2. **误调用概率降低**：查资料时不会看到文件删除和 shell 命令
3. **权限审计简化**：每个工作区的工具面独立审计
4. **安全边界清晰**：[[agent-boundary-design|边界设计]] 中的工具边界有了具体载体

## 参考

- [[zleap-workspace-harness-2026|Zleap-Agent Harness 设计]]
- [[workspace-first-architecture|Workspace-first 架构]]
- [[agent-boundary-design|Agent 边界设计]]