让 Agent 有边界地使用工具

为每个工具建立边界

工具定义应包含输入约束、权限、幂等键、超时和错误语义。发送消息、变更订单或付款等动作需要与业务匹配的确认机制。

把失败当作正常流程

1. 将只读查询与写入操作分离。
2. 为多步骤任务设置执行预算与最大步数。
3. 在异常时保存可观察的中间状态，并停止危险重试。
4. 把外部网页、文档与工具输出当作不可信数据，不能覆盖系统权限。

交付与验证

追踪任务成功率，而不仅是工具调用是否返回成功。用人工确认记录关键决策，便于回放与改进。

---

本文由 FDE前线 编辑组整理，作为开放工程实践入门说明。实际实施应结合项目版本、企业数据权限和验收约定。