当按天活动数据超出普通工具和模型上下文的承载范围时，用可控的临时程序组合工具、聚合结果并减少不必要的数据搬运，同时保留安全与监控边界。

从已有的电脑活动采集数据出发，建立可观察事实、查询工具和 Pi Agent 之间的边界，说明为什么第一步应该验证一条事实，再逐步生成日记。

以电脑活动查询为例，说明如何用受控业务工具封装 SQL、合并高频记录并分离概况与详情，同时明确工具契约和数据完整性的边界。

从具体时间点、时间段到按天汇总，记录正确率、Trace、token 与延迟，建立能够驱动提示词和工具迭代的分层评测与监控。

设计一层面向查询的活动摘要：用十分钟事实摘要和六小时汇总降低重复扫描，同时通过 source、task、frame 证据链支持按时间与按事件检索，并为后续评测保留可验证边界。