给 Agent 接上 GitHub、数据库、Shell、邮箱、浏览器和几十个 MCP 服务，看起来能力越来越强。但工具越多，也意味着上下文更拥挤、选择更困难、误调用更多、权限爆炸更严重。真正成熟的 Agent，不是“什么都能用”，而是“需要什么时，只看见什么”。