工具的本质与风险分级
在 Divi 5 的 AI 系统中，工具是代理执行具体操作的功能单元。每个工具都有明确的名称和输入要求，比如说“读取模块”或“将页面移至回收站”。用户无需死记硬背所有工具，但了解主要工具组的逻辑，能让指令更清晰，也能看懂代理背后的执行路径。在 AI 聊天界面打开“Tools”目录，即可搜索或浏览这些操作。
不同工具承担不同职责。比如“Trash Page”负责删除指定页面，“Find Duplicate Styles On Page”则识别重复样式并建议转为预设，“Set Loop Query”配置循环内容源的排序。代理通过请求获取信息，或调用其他工具查找必要参数。风险标签帮助区分仅检查信息的操作与会发生数据变更或移除的操作。
三级风险模型
每个工具都被标记为三种风险等级之一：
- 安全（Safe）：低危操作，如检查页面结构、设置、预设或内容。
- 中等（Moderate）：涉及变更的操作，如添加模块、编辑属性或移动元素。
- 破坏性（Destructive）：高影响操作，如删除预设、菜单，或将页面/模板移入回收站。
工具的标签和说明决定了其分类。名称中的前缀（如 Get、Find、Create、Update、Delete）虽能提示功能，但不能仅凭首词判断风险层级。对于破坏性操作，系统会强制要求人工审批。确认前需仔细核对代理提议的内容，以便发现误解或目标错误。对于支持回退的构建器变更，可使用撤销/重做功能或消息级控制恢复状态；但页面、菜单或媒体管理等站点级操作，回退功能并非万能。
工具类型详解：从读取到管理
将工具按支持的工作类型分组，目录的逻辑会更清晰。部分工具负责检查内容，部分负责构建或编辑，其余则管理站点和周围环境。
读取页面与模块结构
代理通过“Get”类工具获取页面架构、模块列表和当前设置。这些操作属于安全级别，是执行后续变更前的必要侦察步骤。代理会先定位正确的模块，确认其当前属性，再决定如何调整。
构建与编辑模块
“Create”和“Update”类工具属于中等风险。它们负责添加新模块、修改现有模块的布局、文本或样式属性。代理在此阶段会与用户指令直接对应，改变页面的视觉或结构状态。用户需关注这些操作是不是命中了正确的目标元素。
预设与设计变量
管理全局样式预设和设计变量涉及跨页面的效果。工具在此处既能读取现有预设，也能创建新的变量映射。修改这些设置会影响整站风格，所以被归类为中等或破坏性风险，取决于是不是涉及删除或大范围覆盖。
动态内容与循环
“Set Loop Query”类工具配置动态内容源、排序规则和显示条件。这允许代理根据数据更新页面内容，而无需手动编辑每个字段。这类操作通常需要精确的查询参数，属于中等风险。
站点其余部分管理
涉及菜单、媒体库、用户或页面本身的操作，常被标记为破坏性。比如说移动页面至回收站、删除菜单项或清理媒体文件。这些操作不可轻易通过编辑器撤销，审批环节在此类场景中最为关键。
工作区管理与进度追踪
部分工具专注于工作区本身，如记录操作日志、跟踪任务完成状态或管理代理的上下文记忆。这些工具不直接修改页面内容，而是确保多步骤任务的连贯性和可追溯性。
从一个真实任务开始
与其试图掌握所有工具，不如从一项具体任务入手。比如说，“为博客文章列表创建一个循环模块，使用最新 5 篇文章，并统一标题样式”。代理会依次调用读取结构、创建循环模块、设置查询、查找并应用预设等工具。通过观察代理如何选择工具、需要哪些审批、和如何组合操作，能直观理解工具目录的运作方式。风险标签在这一过程中成为决策的依据，而非抽象的分类概念。
