Agent 的能力上限不仅取决于模型,更取决于工具、数据、状态、上下文和审批边界。