用途：面向宝塔 Linux 面板 13.0 的 MCP 协议工具速查，共 98 个工具，按 19 类分组（基础、网站、网络、数据库、服务、Docker、系统、软件商店、防火墙、Java、NodeJS、Python、Go、反向代理、HTML 静态项目、SSH、安全、计划任务、通知），用于按风险等级选择工具并生成可验证的 mcp-tool-plan。
主要能力：统一返回结构 {"status": bool, "msg": string, ...}，失败 status=false；风险等级分 low（只读）、medium（有副作用）、high（高危，删除/覆盖/执行命令）。基础工具含 Read、Edit、Write、Glob、Grep、LS、Bash、BashStatus、BashStop、Upload；网站类含 SiteList、SiteCreate、SiteDelete、SiteSSLDeploy、SiteBackup 等；数据库含 DatabaseList、DatabaseCreate、MysqlQuery、MysqlExecute 等；另有 Docker、防火墙、各语言项目、反代、SSH、安全、计划任务、通知等工具。
使用方式：先确认目标、环境、授权范围与不可变约束；只读取必要数据，不记录令牌、密码、Cookie 或完整个人数据；选择最小影响路径，标注高风险动作与可逆步骤；生成或执行计划时每步绑定输入、预期输出与失败条件；校验结构、事实来源与目标状态。默认只读，写操作与高危操作需匹配的明确授权，high 级每次须用户明确确认。
适用场景：用户明确要按风险等级选择宝塔 MCP 工具并生成调用计划；已提供或可安全取得必要上下文；需按最小权限、可回滚方式执行并保留审计证据。
限制：目标环境、授权边界或成功标准缺失时先给只读假设方案；生产变更需先确认备份、维护窗口与回滚路径；不绕过鉴权、证书校验或人工确认；不关闭 TLS 校验，不执行来源不明脚本；授权不等于可达，成功码不等于业务成功，重试不等于恢复；跨环境不可照搬参数。具体工具参数细节与官方文档暂未提供。