从协议层看，客户端会把对话、附件元数据和工具调用结果回传；本地文件除非你主动挂载或上传，模型侧拿不到。关键是看哪些 connector、浏览器工具开了权限，默认并不等于整盘可读。