本模块刻意不从“接工具”开始，而是先判断任务是否真的需要自治。固定步骤留在 workflow，开放探索才进入 Agent 分支；随后为分支所需的工具写 Contract，最后用 MCP 权限图约束连接和数据流。
模块项目
把“每周公司跟踪”拆成一个确定性 workflow：抓取官方资料、抽取事实、计算变化、生成草稿、核验引用。只把无法提前定义步骤的部分交给 Agent，并给所有外部写入动作加人工审批。
模块检查点
为 ResearchCo 周报画出一条最简执行路径，并回答三件事：哪一步真的需要 Agent、哪一步必须使用可复算工具、哪一个 MCP 权限应当被拒绝。若能够用固定 workflow 完成，就必须明确否决 Agent，而不是为了展示技术增加自治。