取证工具接入与 MCP 调用管理

取证工具接入需要解决两个问题：Agent 能否按真实接口发起操作，以及能否正确解释这次操作的结果。前者依赖工具定义、参数和运行权限，后者涉及错误、分页、异步任务和证据覆盖范围。仅验证服务能够连接，尚不足以开始自动分析。

本篇使用中性的接口示例说明接入方法，不依赖特定取证产品。所有模拟字段均在出现处说明含义，不能直接作为现有服务的调用参数。

建立工具说明与最小验证

接入时应读取当前服务暴露的工具清单，记录服务及工具版本。工具名称相近，输入对象可能完全不同：有的接受本机文件路径，有的接受服务器路径，有的只接受导入后返回的检材标识。名称不能替代接口定义。

最小验证宜使用内容已知的教学材料。例如，文件定位工具应找到预先放置的文件；数据库工具应返回已知表结构和数量；异步解析应能够通过原任务标识取得结果。成功样例之外，再加入一个不存在的对象和一个不合法参数，观察错误如何返回。

验证结果应回填到工具说明。接口没有提供的能力不能由 Skill 自动补出。例如，工具只返回前 100 行且没有聚合或分页入口时，Agent 无法据此完成任意规模数据集的总数统计。此时应采用已有的其他处理能力，或者明确记录限制。

参数和