每一次工具调用都应基于三个维度评估：调用者身份（哪个 agent、代表哪个用户、在哪个会话中）、工具范围（哪个具体工具、携带哪些参数、作用于哪个资源）、任务上下文（agent 被要求做什么，以及调用是否一致）。