Una herramienta que todo agente puede usar siempre, sin declararla: las del sistema de ficheros, la búsqueda, el buzón y la delegación.
Dónde aparece
Son las de los servidores builtin, tenant, a2a y org. Todo lo demás, incluido cualquier conector, es regulado.
No confundir con
Herramienta regulada. La regulada exige aparecer en allowed_tools; la nativa no.