本文承接系列（一）和系列（二）。上一篇收尾时我计划先接入 SQLite，但写到这里时发现，持久化之前还要先分清一件事：哪些历史应该留下，哪些只是一次查找过程。子 Agent 恰好把这个边界讲清楚。下一篇会先实现逐条追加的会话存储，再讨论何时需要 SQLite。
子 Agent 解决的不是“更聪明 ...
本文承接系列（一）。上一篇的目标是做出一个安全、可理解的最小 Agent：模型决定是否调用工具，工具结果回到模型，直到它给出回答。这一篇只把这条循环补成更可靠的版本，不会假装已经实现了完整的生产系统。
这一篇解决什么问题最小循环能跑起来，但它仍有几个会在真实使用中暴露的问题：
模型调用工具后， ...
关于本教程： 这是「从零构建 Agent 框架」系列的第一篇。实现思路参考 czl9707/build-your-own-openclaw 的前两步，但代码由我重新组织为一个带工作目录限制的最小示例。它适合用来学习循环和工具调用，不是生产环境的安全方案。
很多 Agent 框架看起来很 ...
