待验证50% 置信事实精确时间
模型从不直接触碰数据库、API 或文件；它发出结构化的工具请求，由编排器校验、执行并返回结果，模型只能通过应用程序选择暴露的能力接触外部世界。
1
来源数
50%
置信度
长期有效
时效性
2026/10/12
首次发现
来源
涉及实体
相关事实
待验证假设模型被攻破的工程实践包括：对模型输出进行独立验证、采用最小权限原则限制模型可访问的数据和工具、对输入输出持续监控审计、对接入外部内容的场景做好隔离71% 相似待验证函数调用采用「模型负责理解意图、应用负责执行操作」的分离设计，保证模型无法直接访问数据库69% 相似已验证工具调用的基本原理是模型识别需要外部能力的场景，输出结构化的函数调用请求（通常为JSON格式），由外部系统执行后返回结果给模型继续推理69% 相似待验证普通大模型的工具调用是被动的，模型只能声明想调用某个函数及其参数，实际执行仍需外部系统完成68% 相似待验证API请求中的model参数用于指定使用哪个模型67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1007070API
curl https://kongchang.com/api/v1/knowledge/claims/1007070MCP
get_claim(id=1007070)