待验证50% 置信决策规则精确时间
硬限制应放在代码里而非系统提示词中，例如create_refund中的检查才是规则，提示词中的限制只是建议。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
AI Agent 工具调用：让模型真正用对工具的接口设计指南
rss2026/10/15
涉及实体
相关事实
待验证deny规则直接阻止匹配的工具调用，ask规则即使在自动模式下也强制弹出确认提示，宽泛到足以授予任意代码执行权限的allow规则仍会被送到分类器复核74% 相似待验证风险审批规则应写进代码而非提示词，因为提示词在反复编辑时会漂移，而代码会经过评审和测试覆盖72% 相似待验证应将终态描述当作约束条件（constraints）而非视觉建议，约束条件是可验证的71% 相似待验证在提示工程中，可检查规则将风格拆解为可量化的约束，类似于大模型应用中的'约束解码'或结构化提示思路，把主观判断转化为可逐条核对的客观条件。70% 相似待验证文章区分建议性指令与确定性指令：提示或CLAUDE.md内容仍是模型输入的一部分可被忽略，而hooks、CI检查、分支保护规则在模型之外执行必然触发。70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1036296API
curl https://kongchang.com/api/v1/knowledge/claims/1036296MCP
get_claim(id=1036296)