钥匙型问题，就是有一把真实的锁挂在那里，找到钥匙，一开，问题就关闭了。数学题、查故障、查病因，都是这一类。发烧型问题不一样，问题本身只是个症状，你直接处理它没用，底下那个状态变了，它自己就消失了。退烧药不治病，病好了，烧自然退。

它引了维特根斯坦《逻辑哲学论》里的一句话（6.521）：人生问题的解答，在于这个问题的消失。Die Lösung des Problems des Lebens merkt man am Verschwinden dieses Problems. 这句话后面还跟着一个括号，维特根斯坦自己举了个证据：那些怀疑了很多年、后来把人生想通了的人，偏偏说不出到底想通了什么。

我一开始没明白这句话，想了半天才反应过来：它说的不是什么玄妙体验，而是一件很平常的事。

去看看那些真被”人生有没有意义”折磨过、后来又平静下来的人，他们身上有两个奇怪的地方。一个是，没有谁是因为听到某句话好起来的，没有人给他讲了个道理，他听完一拍大腿，通了。另一个是，你问他到底想通了什么，他说不出来，顶多告诉你：说不清，反正现在不纠结了。

拿正常的难题一对比，就知道这两个地方有多怪。一道数学题不会自己消失，不会做的时候它一直摆在那里；等有人把解法讲给你，你能看懂，还能讲给别人听。正常的问题都守这个规矩：答案来之前，问题一直在；答案来了，就能说出口。人生问题正好反过来：它没有等到任何答案，就自己消失了；等它消失了，你说不出那份答案是什么。它根本不按正常问题的规矩来。

所以”解决”这个词到了这个问题上，只剩一种可能的意思：不是哪天答案来了，而是哪天你发现自己不问了。

我的第一反应是，这不就是中国人常说的那个字吗，熬。

熬字里没有任何”想通”的成分，它就是承认：硬挺着，等它走。这个字的本义也对，熬粥、熬药，小火慢炖，时间在干活，人替不了它。几千年来中国人对付人生的办法，跟6.521说的其实是同一句话：这件事不会被回答，只会过去。

但AI说这个字像一半。我想了一天，觉得它说得准。

先把像的那一半说清楚。熬压根不指望答案，只指望过去。就这一点来说，中国人等于没读过维特根斯坦，却拿几千年的生活验证了他那句话。

不像的那一半，是熬有一个没说出口的前提：熬的人心里其实还相信答案是有的，只是它一时半会儿来不了，所以只好先扛着。这个前提会让人多受一份罪。凌晨三点被”人生到底有什么意义”折磨的时候，人受的其实是两份罪：一份来自问题本身，另一份来自”明明应该有个答案，我却找不到”的自责。熬能陪人扛住第一份，对第二份一点办法都没有。而一个真正看清”锁孔根本不存在”的人，第二份罪当场就没了——问题可能还在，但”我在失败”这个感觉没有了。

熬还藏着第二个承诺，叫出头。熬出头、苦尽甘来，这些说法都默认终点放着一个好东西，只要扛过去就能领。维特根斯坦不给这个承诺。他把话说得很严：这个问题如果被解决，解决只能是它消失；至于它到底会不会消失，他一个字都没提。熬是安慰话，他说的不是安慰，是实情。

这个区别有多重，要看他本人的生平。

维特根斯坦家有九个孩子，父亲卡尔是奥匈帝国的钢铁大王，家族富有到在奥地利排第二，仅次于罗斯柴尔德。这个家族的犹太底子埋得很深：”维特根斯坦”这个姓，是一百多年前拿破仑强令犹太人登记姓氏时，曾祖父从雇主那里借来的；祖父赫尔曼在名字中间加了”克里斯蒂安”，就是为了冲淡犹太身份。到了下一代，这些掩饰统统帮不上忙了，这是后话。

九个孩子里，五个是儿子：汉斯、鲁迪、库尔特、保罗，路德维希最小。十六年里，前三个先后自杀。汉斯是音乐神童，四岁能从驶过的警笛声里分辨出多普勒效应造成的四分之一音下降，1902年在美国切萨皮克湾的一艘船上失踪，二十五岁。鲁迪1904年在柏林的一家酒吧，先请钢琴师弹了一首《被遗弃，被遗弃，我被遗弃了》，然后喝下掺了氰化钾的牛奶，二十三岁。他是同性恋，遗书里一个说法是对朋友的去世过于悲伤，另一个说法是”对自己不正当倾向的疑问”。他死后，父亲严禁家里人再提他的名字。库尔特是一战军官，1918年10月27日意大利战线总崩溃，他带的兵哗变，他开枪自尽。那几天路德维希自己的处境是：出版商刚拒绝了《逻辑哲学论》的出版，他又得知挚友品生特死于当年的空难，随后他在南线被俘，进了战俘营。五兄弟走到这里，两个自杀死了，保罗1914年失去右臂，后来用左手重新练琴，成了著名的独臂钢琴家，拉威尔的《左手钢琴协奏曲》就是为他写的。

而路德维希自己，从1904年前后起被自杀的念头缠了差不多十年。他跟罗素说过，在曼彻斯特研究航空的那几年一直在想这件事。1916到17年前线的笔记本里，”世界的意义是什么”那些条目和这样一条混在同一册：如果自杀是允许的，那么一切都是允许的；如果有什么事是不允许的，那么自杀就是不允许的。我们今天引用的6.521，就是这个人写下来的。开战时他主动报名，有疝气本可以免役，上了前线还主动申请最危险的岗位，当了四年兵，一直升到中尉，因为打仗不怕死，拿过佩剑军事功绩奖章和一级英勇奖章。他在波兰小镇的书摊上买到托尔斯泰的《福音书摘要》，从此随身携带，战友叫他”带着福音书的人”。姐姐赫尔米娜说库尔特身上”带有厌恶生命的细菌”，又说战争于路德维希反而是得救：战壕里不用再面对”该不该活下去”，只用面对”今天怎么把活干完”。

1919年出狱，他把继承的巨额遗产全部分掉，此前他已经匿名资助过一批艺术家，其中包括诗人特拉克尔，他赶到克拉科夫想见一面，晚到了三天。1920年，欧洲最富家族的继承人跑到一个几百人的山村特拉滕巴赫当小学教师，一教六年。他对教学投入得吓人，给跟得上的学生免费补课到深夜，姐姐去看课，看到学生们抢着举手。但对跟不上的学生，他是个暴君，每天前两节数学课，被一些学生后来回忆成噩梦：他抽过学生，拧男孩的耳朵，拽女孩的头发。那个年代体罚男孩算常事，但体罚女孩连村民都觉得过了。1926年，他因为体罚风波离开学校。十年后的1936年冬天，他在挪威挨个拜访朋友，专门做了一轮忏悔，坦白的事里包括：当年体罚被调查时，他撒了谎。同一轮忏悔里还有一条：他一直跟剑桥的朋友说自己只有一个祖父母是犹太人，其实是三个。这个人别的不说，对自己的账一根毛都不肯赖。

离开学校的空档，他还干了另一件事：和建筑师恩格尔曼一起，给姐姐格蕾特设计房子。房子盖了两年，从整体结构到每一扇门的合页、插销、暖气片，全部按他的图纸来。有一间厅的天花板完工之后，他觉得矮了三厘米，硬是拆掉重做。这栋房子今天还是维也纳的文物建筑。一个对三厘米都不肯将就的人，回头再看体罚、忏悔、分遗产，其实是同一种性格在不同地方发作。

然后是更大的背景。1938年3月德国吞并奥地利，正在爱尔兰路上的维特根斯坦，一夜之间变成了纳粹法律眼里的犹太人：四位祖父母里三个是犹太人，按纽伦堡法案，这就够格了。哥哥保罗跑得最快，也跑得最安静。他跟一位非犹太女子生了两个孩子，正背着”污染种族”的指控，他谁都没告诉就走了，以至于一开始家里人以为，他是这个家第四个自杀的孩子。路德维希这边，靠接替摩尔当上剑桥哲学教授，拿到了英国国籍。留在维也纳的两个姐姐怎么办？这个家族把熬明码标价了：他们给帝国当局递了个说法，老祖父其实是某位德国王族的私生子，照这么算，犹太祖辈就少了一位；同时让帝国银行拿走家族存在瑞士的全部外汇、股票和一千七百公斤黄金。作为交换，希特勒本人在入侵波兰前批准了他们的”混血儿”身份。1939年有两千一百份这样的申请，只批了十二份。两个姐姐靠这个身份在维也纳熬过了整场战争。保罗不能接受家里人拿钱和编出来的家谱跟纳粹做交易，从此和弟弟妹妹决裂，战后回维也纳演出，没有去姐姐赫尔米娜的墓，也再没联络过路德维希。

第二次世界大战打起来的时候，这位剑桥教授没有留在书房。1941年他跑到伦敦的盖伊医院当搬运工，在药房和病房之间推药车，顺便劝病人别吃医生开的药；后来又去纽卡斯尔的皇家维多利亚诊所当实验员，研究伤员的脉搏和体温。他后来是后悔这些事的——他这辈子几乎没有一段是不肯放过自己的。1947年他辞掉教授职位，去爱尔兰的海边独居，写他的第二本书。

1951年4月26日，他62岁生日那天，开始写最后一份手稿。医生告诉他只剩几天时，他说”很好”。28日晚失去意识前，对守在床边的贝文夫人说：告诉他们，我过了极好的一生。

他到死也没说出那个意义是什么。但问题确实不在了。

中国传统里其实有个比熬更准的说法，只是不在俗语里，在禅和庄子那里。《楞严经》里有个演若达多，照镜子喜欢上了镜中的脸，回头以为自己脑袋丢了，疯跑着满街找头。狂心停下来的那天，他并没有”找到”头，头从来没丢过，找头这件事本身才是全部的病。庄子那边叫悬解，倒挂着的人不是练出了耐力，是绳子解开了。所以消失有两种：熬是用时间磨，歇是心当场停下来。熬是发烧的人还认不出这是发烧，只能扛；歇是认出来之后的松手。

维特根斯坦两样都占了。逻辑上他给的是歇，就是”锁孔根本不存在”那句话；传记上他走的是熬，从十三岁看着大哥消失，到六十二岁说”极好”，中间隔着三个哥哥、两场世界大战和四十年。他一家子也都在熬，帝国、恶性通胀、纽伦堡法案，各有各的熬法：有人熬成了英国教授，有人熬成了美国钢琴家，也有人没熬过去。中国人把这种活法压缩成一个字，等于提前替他写好了总结。只是我现在再看这个字，多了一层感觉：它了不起，是因为它早就承认那件事不会被回答，只会过去。它也让人心疼，因为熬的人一直以为是自己命硬，其实那个锁孔，从一开始就不存在。

2025年11月8日，米兰马尔彭萨机场一个人的道别

一年前的今天，我坐在米兰机场登机口旁的椅子上，呆愣愣地看身边人来人来。

刚刚升起的日光将窗外飞机的影子拉得很长，飞速掠过眼前的人、事、物，如同蒙太奇一般，切换着、拼接着世界在那个时刻、那个地点的随机组成。

于我，没有任何含义。

我的脑海里，只有前一天去监狱探视泽伟的画面。他从前很少哭的一个人，却在我滞留米兰四个多月、探视他的28个小时里，流光了既往33年的眼泪。

那眼泪，混杂着对事业的担忧，对家人的牵挂，对自身处境的悲伤，以及对未来命运的迷茫。

我们都知道，原先由最小单元的喜怒构成的平凡生活，就这样戛然而止。

许多事情，都变了。

探视结束时，他将我抱得更紧，那是他一个人在囹囫中，不会再感知到的温度。

我们不知道这一别，到底什么时候才能相见。虽然当时的我笃信，一定不会太久。

而这一别，已是一年——我已经整整一年，没有见到过我深爱的丈夫，无法再凝视他漆黑的眼眸，摩挲他逐渐老去的脸庞，给他一个不顾一切的拥抱。

在他去了美国之后，就连线上视频的机会都不复存在。我见不到他，不知道他现在是什么样的肤色，新添了几道皱纹，头发又被里面的“理发师”随机剪成了什么模样。

只有书信和电话，零星地让我徒劳地想象——

睡觉的垫子是从“垃圾堆”里捡来的，躺着身体会痛吗？

放的饭基本都是工业制品，身体的营养跟得上吗？

终于买到了衣服和鞋子，就要过冬了，够暖和吗？

我的忧心，隔着一万两千公里，从13个小时的时差，变成了14个小时。

还会有几个春夏秋冬？

一年前，转身离开的时候，我很清楚，泽伟不想我离开，那是他当时唯一的能量来源，在令人窒息的环境中，唯一的一根救命稻草。

可生活不是电影，我们没有主角光环，更没有特异功能，有经济账本要算，有幼女在家中等待，有摇摇欲坠的生活，要稳。

我无法抛下一切留在他身边，即便我想，可也不能。

或许这也是老天教我们成长的一种方式，在许许多多的“本非我愿”和“情非得已”之中，一点一点地看清这个世界真实的运转方式，跟自己的心有不甘慢慢和解。

这一年，我做了许多事，跑了许多地方，结实了许多人。

给泽伟的书信，三百六十五天，几乎从未间断，粗略估算，大概已有一百万余字。

对女儿的养育，在老人们的帮衬下，算是勉强提供着一个有爱和安全的环境。

对生活的思考，借助阅读、写作和视频制作，捕捉到了许多从前不曾注意的点，能发现越来越多的细微的美好，也一次一次地被它们朴实无华地打动。

而互联网也将许多素昧平生却三观相仿的人，带到了我们的身边。那是我这一生都会珍视的礼物——藏匿于苦难背后的礼物。

这一年，我被鼓励了很多，也被骂了很多。

被骂不是一件让人好受的事，哪怕心量再大，偶尔也会难受。但比起鲜花和掌声，批评的声音，有时反而会带给人更多的成长。

我从一开始很想辩个一清二白，慢慢发展成了一笑了之，不去解释。

懂你的人，自然懂；不懂你的人，说再多，也是徒劳。

我无法被每个人喜欢，也不需要被每个人喜欢，事实上，我本来就有那么多的缺点，也不值得每个人喜欢。

这一年，我做了一些事业上的尝试，也在继续做一些尝试。

如果选择直播带货，或许经济上的压力能缓解一些，但我运营这个账号的初衷，从来只是为了等徐泽伟回家。

一件事情，如果沦为赚钱的工具，或多或少，就会有变形。

我也一直记得泽伟跟我说的，要选一条更少人走的路。

探索的每一步，是曲折的、缓慢的、不明朗的，但在这个过程中的每一次匍匐，都会帮助我更好地理解自己想要做什么样的事，成为什么样的人，为社会带来什么样的价值。

我会用我自己的方式，扛起这个家，即便困难很大。但再大的困难，也一定只是暂时的。

切莫用眼下的困顿，去局限自己未来的人生。

我跟泽伟有时会聊起，如果当时在米兰时，获批了居家监禁，我跟他一起在当地租下的小房子里，相濡以沫地过一天、算一天，比起现在的生活，当如何？

我俩的结果也毫不意外地一致：短期来看，是好的；长期来看，还是像这样，两个人痛苦地被迫分开，却又努力地各自生长，为好。

人生总有那么一个阶段，需要一个人独自面对，独自扛过漆黑的夜，穿过无人可依的沼泽，在迷茫甚至绝望的处境中，一边一边地叩问自己的内心。

将自己打碎了、重揉，在肉体凡身上，一点一点长出坚硬的铠甲。

Growing pains，在痛，是因为在成长；而成长，本就带着痛。

所以，即便我怀念过去单纯美好的小幸福，但我已经认清：现实中，成人的世界背后，总有残缺。

认清这种残缺，不执着，但依然饱含深情地活着，是我过去一年的痛与成长、成长与痛。

此去经年，山长水阔，归期未定，相思无寄

先说一件我自己遇到的事：在输入框敲 /webfetch www.baidu.com，回车，系统提示没有这个命令。WebFetch 明明存在，但它不是命令，是工具——命令是敲给 Claude Code 这个程序看的，由程序在本地处理；工具是模型在干活过程中自己调用的。两份清单互不相通。这件小事正好暴露了几个容易混淆的概念：提示词（prompt）、工具（tool）、技能（skill），以及和它们形似却不同的命令（command）。

用 /context 的实际输出给它们划清边界（本会话数据，glm-5.3[1m]，1M 窗口）：

提示词从会话一开始就固定加载，内容不变：模型是什么（编程代理）、遵守什么（安全规则、汇报纪律）、环境如何（工作目录、操作系统）。它不增加能力，只约束行为。

工具是模型可以调用的函数，每个都有名字、参数和类型约束，另外配一篇很长的说明。这篇说明是写给模型看的——普通软件的 API 文档写给人看，这里的 API 文档写给模型看，同时承担三件事：说明用法、规定使用时机、提醒已知的坑，一份动辄上千 token。工具分两档：Bash、Read、Edit 这类高频工具的 Schema 一直加载着；Monitor、WebFetch 这类低频工具只挂一个名字，模型需要时先用 ToolSearch 把 Schema 拉进来才能调用。这笔账在 /context 里能看到：延迟工具的 4.9k 列在表里，但不计入已用的 12.4k——因为还没加载；拉取之后才变成实际占用。开销跟着使用频率走。

技能解决”怎么做”的问题。/code-review、/dataviz 这些，平时只保留名字和一行触发描述，调用时才把完整指令注入对话。技能不给模型新能力——能用的工具还是那些——只提供做某类任务的方法和步骤。

命令在用户这一侧，框架自己处理，比如 /clear、/context，完全不经过模型。技能是两边之间的桥梁：用户敲 /code-review，框架把技能的指令注入对话，再由模型照着执行。所以”没有 /webfetch”很正常：WebFetch 登记在模型的工具表里，从来没有登记在用户的命令表里。

概念清楚了，下面逐个分析五个工具：AskUserQuestion 用来向用户提问，Bash 用来执行命令，Grep 用来搜索，Monitor 用来监视后台任务，WebFetch 用来抓网页。引文全部逐字来自导出的工具说明原文。

AskUserQuestion：把提问变成选择题

模型遇到拿不准的岔路可以问用户，但直接问是开放式问题，用户要打一段字回答。AskUserQuestion 把提问变成选择题：一次最多 4 个问题，每题 2-4 个选项，系统自动附赠一个 “Other” 自由输入，支持多选，支持预览。

它的说明第一句就划了门槛：”Use this tool only when you are blocked on a decision that is genuinely the user’s to make”——只在卡住、而且这个决定必须由用户来做的时候才用。什么算必须由用户做？后面给了标准：答案会改变下一步行动的才问；有惯例默认值的、或者模型自己能在代码里查到的事实，选一个合理的、说一声、继续做。打断用户是有成本的，要划算——这条思路来自 1999 年 Horvitz 关于混合主动权界面的研究。

三个细节值得注意：

• 问题要能独立读懂。”The user may see only the question dialog”——弹窗打开时，本轮更早的输出可能已经不在屏幕上。所以问题本身要带上下文：依赖什么就简述什么，问哪个文件就写明文件名。这是一条界面约束，但写在了给模型看的行为规范里。
• 预览（preview）。比较界面草图、代码片段、配置写法时，每个选项可以带一块等宽显示的内容，界面变成左右对照——用户直接看到差别，而不是听模型描述差别。只有单选题支持。
• 工具之间有分工。计划模式下想问”这个计划行不行”？说明里明确禁止——这件事归 ExitPlanMode 管。工具之间的边界像函数签名一样不重叠。

还有一条惯例：模型倾向哪个选项，就把它排在第一位并标注 “(Recommended)”——弹窗里的第一个选项常常就是模型的倾向。

Bash：规矩最多的工具

Bash 能执行任意命令，是能力最强、也最危险的工具，所以它的说明最长、限制最密。整篇说明大致五个部分：

环境声明。 它跑的是 Git Bash（POSIX sh），不是 PowerShell，所以先规定语法：/dev/null 不是 NUL，$VAR 不是 %VAR%。跨平台的通用性需要用条款来换。

劝退清单。 说明明确要求不要用 Bash 跑 find、grep、cat、head、tail、sed、awk、echo——不是这些命令不好，而是存在只读的专用工具（Grep、Glob、Read）。专用工具是只读的，可以安全地设置成免询问；Bash 什么都能干，每次都得过权限。结果是最通用的工具反而被自己的说明劝退——权限制度反过来影响了工具的使用方式。

输出归属。 “Command output is displayed to you, not reliably to the user”——命令输出给模型看，用户不一定看得见。所以结论要转述，不能默认用户已经看到。

后台任务。 后台任务退出时会收到通知，说明特意加了句”不要轮询输出文件”；前台 sleep 被禁止，等待条件应该用 Monitor。整个体系都在坚持同一个原则：等通知，不要反复查看。

Git 部分的事故记录。 PR 里的 @名字 会触发真实通知，所以示例里的占位符（@reviewer、@types/node）一律加反引号或去掉 @，防止从项目文件里抄来的写法误伤真人。这类条款没有理论出处，只有事故出处。

最值得注意的是它的必填参数 description：一句给用户看的、主动语态的命令说明，还禁用 “complex”、”risk” 这类词。命令为什么还需要一段描述？因为权限弹窗里用户看到的就是它。这不是给模型的备注，是给用户做决定用的说明——用户看懂了才知道该不该批准；看不懂的话，要么一律拒绝，要么一律放行，两种结果都偏离了权限制度本来的目的。安全设计里有个原则叫”心理可接受性”：安全机制必须好理解，否则用户会想办法绕过它，落点就在这个字段上。

参数里还有一个不加掩饰的名字：dangerouslyDisableSandbox——危险操作连修饰都不做，直接把 dangerous 写在名字里。

Grep：重点是控制拿回多少

Grep 表面上是 ripgrep 的包装，但看参数表会发现，它的设计重心不在搜索本身，而在控制输出——每个参数都在防止搜索结果把上下文撑爆：

一个搜索工具，四个参数全在省 token。背景是 Lost in the Middle（Liu et al., 2023）的发现：长上下文里位于中间部分的内容，模型的检索表现明显差于首尾，呈 U 型曲线。既然窗口里的注意力是稀缺的，每次取回就应该尽量少。这也解释了 Bash 里那条”别跑 grep 命令，用 Grep 工具”的劝退：专用工具只读、输出可控、可以免询问，值得单独做一个。

还有一个细节：说明特意提醒这是 ripgrep 的语法、不是 grep 的——字面量的花括号要转义（interface\{\}）。同一个名字，两套工具，语法有差别，得先纠正过来。

Monitor：后台监视和它的三条教训

Monitor 的说明是全部工具里最长的一份，内容密度也最高，读下来接近一份运维值班手册。它是延迟工具，要用时才加载——说明书太重，常驻不划算。

基本机制：脚本在后台运行，stdout 每一行是一个事件、对应一条通知；脚本退出，监视结束；每个监视器都有时限（默认 5 分钟，最长 30 分钟），到期可以重新布置。200 毫秒内的多行输出合并成一条通知。

使用前先做选择，说明给了一个三分法：

• 只要一次通知（”构建完成时告诉我”）→ 不用 Monitor，用 Bash 后台任务加 until 循环，条件满足自动退出；
• 每次发生都要通知、直到监视过期（”每出现一行 ERROR 就叫我”）→ Monitor 配不会退出的命令；
• 每次都要、到某个终点为止（”逐个报告 CI 步骤，跑完结束”）→ Monitor 配会退出的命令。

选错的后果也写了：拿 tail -f 配”只要一次通知”，事件发生之后监视器不会停，会一直挂到超时。

真正有价值的是三条事故教训：

第一，SIGPIPE 陷阱。 tail -f log | grep -m 1 "Ready" 看起来命中一条就会停，实际上如果日志随后安静下来，tail 永远收不到 SIGPIPE 信号，整条管道就挂在那里——看似可用的命令，实际是死的。

第二，行缓冲。 管道的每一级都要逐行刷新：grep 要加 --line-buffered，awk 要调 fflush()，head 根本不支持刷新。过滤器不刷新，事件就一直憋在缓冲区里——监视器什么都没报，不是没出事，是没看见。

第三，沉默不等于成功。 “silence is not success”——过滤器必须覆盖所有可能的结束状态，不能只盯着成功路径。只匹配成功标记的监视器，在崩溃循环、进程挂死、意外退出时全程安静，而安静和正常运行看起来一模一样。原文给了对照：

1
2
3
4

# 错——崩溃、挂死、任何非成功退出时都不会有输出
tail -f run.log | grep --line-buffered "elapsed_steps="
# 对——同时覆盖进度和所有失败特征
tail -f run.log | grep -E --line-buffered "elapsed_steps=|Traceback|Error|FAILED|assert|Killed|OOM"

布置前的自检只有一句话：”if this process crashed right now, would my filter emit anything?”——如果进程现在崩了，过滤器会有输出吗？不会，就把条件放宽。

另外还有一笔经济账：stdout 每行都是一条会话消息，事件本身也消耗 token，所以过滤器要挑”你会据它行动的行”——挑得准指的是把该行动的挑出来，不是只报好消息。事件太频繁的监视器会被自动停掉。

WebFetch：让小模型代读网页

WebFetch 的说明最短，机制却最值得拆开看。流程：抓取 URL → 转成 Markdown → 一个小而快的模型根据你的 prompt 阅读内容并作答 → 主模型只看到答案，看不到原文。

这是”按任务难度分配模型”的一个缩影：网页动辄几万 token，整页放进主模型的上下文非常浪费；让便宜的小模型读页面、只返回答案，主模型的窗口基本不受影响。代价有两个：答案质量取决于 prompt 写得是否具体；小模型可能漏掉你没有问到的内容。

边界条件都是明确的工程判断，每条都有原因：

• 需要登录的页面直接失败——不要让工具碰运气，改用带凭证的 MCP 工具；
• localhost 和不带点号的主机名失败——本地服务器用 Bash 里的 curl；
• HTTP 自动升级成 HTTPS；
• 跨主机重定向不自动跟随，而是把重定向地址返回给模型、要求再调一次——防止一条重定向链把请求带到意想不到的地方，每次跳转都要确认；
• 同一个 URL 的结果缓存 15 分钟。

WebFetch 和 WebSearch 各管一头：WebFetch 抓一个页面，WebSearch 搜一批结果（支持域名黑白名单，要求答案附来源清单）。WebFetch 常见的失败场景也很实际：靠 JavaScript 渲染的页面、登录墙、反爬。这些时候的替代路线是 Bash 里的 curl，或者专门的抓取 MCP。

收尾

五个工具，五种典型设计：AskUserQuestion 管提问——把打断收敛成选择题，只在真正的岔路口用；Bash 管执行——能力最强所以限制最多，连给用户看的说明都是必填项；Grep 管搜索——难点不在找到，而在少拿；Monitor 管等待——通知系统最危险的故障是毫无声音；WebFetch 管外部世界——用小模型挡在主模型和网页之间。

它们共同应对三个前提：模型会犯错（所以要权限、要审查）；上下文有限（所以要按需加载、要限额分页）；外部环境不可全信（所以要确认重定向、要防路径劫持）。所谓 agent 框架，不只是换一个更聪明的模型，而是围绕这三个前提搭起来的一整套工程。提示词、工具、技能的分层，本质是把行为规范、能力和方法分开管理——《Claude 之用法》里那些指令的奇怪设计，到这里就都能对上了。