Agent 工作流工具：从触发到日志

Agent 工具要看完整链路，不只是能不能调用工具。

触发条件、权限边界、失败重试、日志追踪和人工接管，是决定能不能进入真实业务的关键。