待验证50% 置信事实精确时间
工具调用机制中，模型不会直接执行任何代码，而是返回结构化的调用请求，由本地程序执行后再回传结果；因此安全边界掌握在开发者手里，模型只能请求，不能擅自读取文件或发送邮件。
1
来源数
50%
置信度
长期有效
时效性
2026/10/17
首次发现
来源
涉及实体
相关事实
待验证模型在收到请求后可能返回一个结构化的工具调用（tool call）而非直接给出答案80% 相似待验证模型永远不会直接调用代码，它只是返回一条消息请求运行某个工具，真正决定执行什么的是开发者编写的循环76% 相似待验证闭源模型无法微调，用户只能通过提示词工程影响输出；而开放权重模型允许企业下载权重并在自有算力上进行微调74% 相似待验证到达模型的外部文本（邮件、网页、webhook）可能携带针对模型的注入指令，因此模型输出永远不应直接触发删除、发送或支付，中间应放白名单或代码检查73% 相似待验证「LLM + 工具调用」模式中，模型本身不直接操作文件，而是输出结构化指令，由确定性代码完成实际执行71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1051511API
curl https://kongchang.com/api/v1/knowledge/claims/1051511MCP
get_claim(id=1051511)