我给 Agent 造了一个「元工具」：让它自己写工具，再用三道门锁住风险

作者设计并实现了 meta_tool，让 Agent 在发现能力缺口时自行生成工具代码，再经静态门、人工门、运行门三道门禁校验后落盘到 generated/ 并注入注册表，下一轮对模型可见。核心约束包括手写工具优先、非交互环境默认拒绝、无沙箱同进程运行，作者在 Node 22 上逐一验证了门禁拦截、注册表合并顺序与 ESM 缓存绕过等关键论断。