行动 Action

行动（Action）是不可逆预算。它回答 Agent 能对世界做什么，以及怎么做。读文件、查数据库、发邮件、改代码、部署服务，这些动作的风险完全不同。

工具调配（Tool Dispatch）的本质是在自然语言意图、工具描述、参数 schema、权限边界之间做匹配，这比从下拉框里选工具复杂得多。

行动失败最危险的地方在于它会改变外部状态；推理错了可以重答，行动错了可能需要补偿，甚至不可补偿。