用途：把本地“文件、搜索、编辑、进程”操作变成可验证、可回放、可控风险的工具调用，而不是把整机当黑盒。
主要能力：文件读取（read_file，支持分页、offset=-N 取末尾、PDF/图片/Excel/URL，isUrl:true 读网页）；批量读取 read_multiple_files；精确替换 edit_block（默认只替换 1 处，多处需设 expected_replacements）；大文件分块写入 write_file（先 mode="rewrite" 再 mode="append"，遵守 fileWriteLineLimit）；PDF 创建修改用 write_pdf；搜索用 start_search（searchType="files" 或 "content"），配合 get_more_search_results 分页、stop_search 结束，特殊字符精确匹配设 literalSearch:true；进程用 start_process 启动，interact_with_process 发送输入，read_process_output 拉取输出，kill_process/force_terminate 终止，list_sessions/list_processes 排查状态；配置与审计用 get_config/set_config_value、get_recent_tool_calls、get_usage_stats。
使用方式：优先绝对路径；小改动用 edit_block，大改动先 read_file 确认现状再分块写；交互式 REPL/SSH/数据库/开发服务器用 start_process + interact_with_process + read_process_output；数据分析可 start_process 运行 python3 -i 后导入 pandas/numpy。
限制与红线：官方文档指出 allowedDirectories 只限制文件工具，不限制终端命令，不能当沙箱或隔离；配置变更、终止进程/会话、批量改动或移动文件、任何可能丢数据的终端命令属高风险，需明确确认并准备回滚；配置变更建议在独立对话中进行。跨平台不要假设路径分隔符或盘符。
适用场景：本地代码库探索与编辑、日志查看、Excel/PDF 处理、长任务与交互式会话维护、上下文恢复与用量审计。