操作白名单在 Agent 工具设计中常表现为 tool allowlist，即只向模型暴露经过审计的函数集合，而非整个 shell 或全部 API。