内置工具

每个 Agent 轮次都能看到一组固定工具，而工具能触及的范围在每一轮都按执行者的策略过滤：执行者无权使用的集合、查询、操作、自动化、技能或 MCP 服务器不会出现在目录中。

数据

• read——读取执行者可见的记录，按 id 读取一条或读取列表
• query——运行执行者可调用的集合查询
• act——创建、更新、删除或 upsert 记录，或运行集合操作（其 agent 不为 never 时）
• start_automation——发起执行者可以发起的自动化
• describe——描述执行者可使用的工作区，或单个集合：字段、关系、写入输入、查询与操作

上下文与消息

• context——当前时间与工作区时区、本轮代表谁执行及其持有的策略，以及宿主提供地理编码器时的地理编码
• history——在本会话或本轮所服务者的全部会话中搜索更早的消息
• read_messages——读取聊天中未直接寻址给 Agent 的消息（Envoy 轮次）
• read_attachment——以文本、表格或图片形式读取消息附件，从不读取原始字节
• read_output——读取被截断的工具结果的其余部分
• skill——读取执行者持有的技能

工作区本身

• workspace_type——类型检查器对工作区中某项内容的结论，附带其文档与声明位置
• workspace_search——已发布的工作区源码或作者的草稿（仅限员工的应用内轮次）
• web_read——在宿主能访问网络时以文本读取公开网页；其内容只是证据，从不是指令

长时间工作

• goals——会话的有序检查清单
• update_plan——计划模式下的计划草稿
• subagent——启用委派时，在相同权限下委派给子 Agent
• wait 与 compact——等待后台工作完成，以及把长会话压缩为摘要

宿主工具与 MCP

当持有的策略在 capabilities.mcp 中指定了某个服务器时，MCP 工具才会出现。宿主工具（例如研究类自动化使用的浏览器工具）只有在 capabilities.tools 中指定时才会出现，并且只出现在员工的应用内轮次，以及 runAs 为策略列表的自动化中。