用途：当用户要求 Pipa 与外部应用交互（如发送、创建、更新、获取、汇总或监控记录），或明确提到 Composio、Composio MCP、已连接账户、外部应用工具时，使用当前运行时暴露的 Composio MCP 工具完成操作。
主要能力：从自然语言任务搜索相关外部应用工具；检测目标应用账户是否已连接；账户未连接时生成授权链接；授权生效后执行选定工具；返回工具结果中的具体来源信息。MCP 具备自描述能力，应使用其元数据工具而非本地参考文件。
使用方式：先澄清目标应用、动作与用户可见结果；检查可用的 Composio MCP 工具；优先选择能完成请求的最小专用工具；确认所需账户或授权是否可用；若缺少授权，请用户完成 MCP 提供的连接流程并等待确认；以明确参数执行；最后报告应用、动作、所用工具及相关记录 ID、URL、标题或时间戳。先搜索工具，查看返回的工具模式、连接状态、推荐方案与注意事项；无活动连接时使用连接管理操作并给出授权链接；执行前获取完整模式；仅执行返回的工具 slug 并使用符合模式的参数；独立动作可用批量执行操作。
适用场景：Pipa 中涉及项目管理意图的外部应用操作，如状态更新、创建工单、通知相关方、日历协调、文档查找或自动化支持。Pipa 保留项目管理意图，Composio MCP 执行外部应用操作。
限制与安全：不得切换到非 MCP 的 Composio 工作流、本地安装 Composio 或初始化项目；若 MCP 工具不可用，应停止并请用户连接或启用。不得猜测工具名、工具包名、账户 ID、议题 ID、邮箱、频道名或项目 ID；未获成功结果不得声称动作已完成；破坏性、不可逆、公开或通知用户的操作前需确认；写操作可能通知他人、改变项目状态或发布内容时，执行前复述确切目标与载荷；密钥不得出现在提示、文件、日志或响应中；当前状态重要时优先只读检查。只读评估有其他可用证据时，可将 MCP 或账户不可用记为来源缺口并继续，除非用户要求连接，否则不发起授权。被阻塞时说明缺失的应用、账户、权限或 MCP 工具，以及所需的具体用户决定或连接步骤，不提供 Composio MCP 之外的替代方案。