9.3 工具自合成与技能涌现：从工具使用者跃迁为工具创造者

本节要点：人类文明演进的终极分水岭在于“不仅会使用自然界现成的木棍，更懂得将黑曜石打磨成锋利的石斧”。掌握 Agent 从被动的 工具使用者（Tool User） 跨越为主动的 工具创造者（Tool Maker） 的技术全景；深度剖析 Tool-Making & Tool-Using 双阶段流水线；构建包含自动编写、沙箱自测与动态注册的自合成工具工厂。

1. 终极跃迁：从“调用别人给的 API”到“自己造轮子”

在过去，Agent 的能力边界被人类工程师预设的工具集合死死框定：

如果工程师只给它提供了 grep 和 curl，遇到需要批量解析数百个特殊格式的二进制日志时，Agent 只能在终端中笨拙地反复尝试上百次；
这种重复劳动极度浪费 Token，且极易出错。

工具自合成范式（LATM: LLMs as Tool Makers） 将自主性推向了前所未有的顶峰：当 Agent 意识到手头缺乏称手的工具、或者某项高频操作需要被标准化时，它会自发编写一段高质量的代码脚本，为其定义标准的入参 Schema，在沙箱中跑通单元测试，并将其永久注册为一个全新的本地工具！

2. 工具自合成四步流水线 (The Tool-Making Pipeline)

生产级自制工具的准入四铁律

沙箱强制闭环断言：新工具必须自带不少于 3 组涵盖正常与边界异常的单元测试，必须在隔离沙箱中 exit code === 0 通过方可准入；
纯函数与无害副作用：自制工具严禁包含写入未知网络或提权的危险操作，必须经过静态 AST 安全扫描；
元数据自动生成（Auto-Documentation）：自动生成详尽的 Tool Description，清晰阐述该工具的输入、输出、最佳适用场景与限制条件；
命名空间隔离（Namespace Isolation）：自制工具打上 custom_* 前缀，与系统核心基石工具（如 run_command）严格区分，防止同名恶意覆盖劫持。

3. 全栈实战：动态工具工厂与沙箱热注册 (TypeScript)


// dynamic-tool-factory.ts
import * as fs from 'fs/promises';
import { exec } from 'child_process';
import { promisify } from 'util';
 
const execAsync = promisify(exec);
 
export interface SyntheticToolSpec {
  name: string;
  description: string;
  scriptContent: string;
  testContent: string;
}
 
export class DynamicToolFactory {
  private static readonly TOOLS_DIR = './custom_tools';
 
  /**
   * 制造并热注册一个全新工具
   */
  static async makeAndRegisterTool(spec: SyntheticToolSpec): Promise<{ success: boolean; message: string }> {
    const { name, description, scriptContent, testContent } = spec;
    const toolDir = `${this.TOOLS_DIR}/${name}`;
 
    try {
      await fs.mkdir(toolDir, { recursive: true });
 
      // 1. 写入工具实现与测试脚本
      await fs.writeFile(`${toolDir}/index.ts`, scriptContent, 'utf-8');
      await fs.writeFile(`${toolDir}/index.test.ts`, testContent, 'utf-8');
 
      // 2. 在沙箱环境中运行自测用例
      console.log(`🧪 [Tool Factory] 正在对自制工具 ${name} 执行安全回归测试...`);
      const { stdout } = await execAsync(`npx ts-node ${toolDir}/index.test.ts`, { timeout: 15000 });
 
      // 3. 校验通过，正式挂载进入可用工具索引
      console.log(`✅ [Tool Factory] 工具 ${name} 通过全量自测验证！已成功热挂载。`);
      return {
        success: true,
        message: `自制工具 ${name} 已通过沙箱测试并成功热注册，可在后续推理中直接作为函数调用。`,
      };
    } catch (err: any) {
      // 若测试失败，清理残留废弃物
      await fs.rm(toolDir, { recursive: true, force: true });
      return {
        success: false,
        message: `自制工具 ${name} 未能通过自测验证，已回滚废弃！错误信息: ${err.message}`,
      };
    }
  }
}

4. 本节练习与反思

Interactive Practice · 概念巩固

在 Agent 自进化架构中，从'使用工具（Tool-Using）'跃迁为'创造工具（Tool-Making）'的最本质区别是什么？

Interactive Practice · 概念巩固

为什么由 Agent 自主合成的新工具（Synthetic Tools）必须强制通过沙箱单元测试（Self-Verification Tests）方可允许注册入库？