tools.web_search 对象管域名和上下文，不是搜索模式

顶层 web_search = "cached" 只决定走缓存还是现场抓取。要收紧「搜哪些站、搜索上下文多大」，用工具表里的对象，不要再写 [features] web_search_request：

web_search = "cached"

[tools.web_search]
context_size = "medium"
allowed_domains = ["developers.openai.com", "learn.chatgpt.com"]

官方参考：布尔形式的 [tools] web_search = true 仍能解析，但对象才能设 context_size（low / medium / high）、allowed_domains，以及可选的大概地理位置。搜索域名过滤不是沙箱命令的网络域名规则，也不限制连接器或 MCP。

--yolo 或满权限沙箱仍会把模式默认改成 live；域名白名单挡不住模式被抬成 live。不要靠这个对象给模型「断网」。改完新开会话。