待验证50% 置信注意事项精确时间
破坏性操作（如delete_user）应独立为单独工具以便清晰描述并要求审批，而非隐藏在带action字段的工具中。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
AI Agent 工具调用：让模型真正用对工具的接口设计指南
rss2026/10/15
涉及实体
相关事实
待验证强制工具调用（tool_choice）的作用范围是单次生成（completion）而非整个会话，因此每次调用模型时都需要重新指定。67% 相似待验证默认隔离加敏感操作需人工确认的模式可以缓解prompt injection风险，使执行权仍握在用户手中66% 相似待验证在Agent上实现人在回路的可行做法包括按操作类型分级（读取、写入可全自动，删除、覆盖、批量移动强制暂停并请求确认）以及引入干运行模式先输出待删除清单再由用户核对。66% 相似待验证功能开关系统（如LaunchDarkly、Unleash）根据用户ID或用户属性决定是否向某人开放功能，模拟登录时读取被模拟用户或管理员标识都会带来问题66% 相似待验证对已深度嵌入用户工作流的工具，重大改版应做成opt-in或独立功能以降低破坏既有体验的风险66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1036287API
curl https://kongchang.com/api/v1/knowledge/claims/1036287MCP
get_claim(id=1036287)