待验证50% 置信事实精确时间
Pricor 的执行器只理解一组封闭的操作（解析数字、应用连锁折扣、剔除增值税、拆分包装、映射取值、规范化文本、可选汇率换算），从不执行模型生成的代码，也从不把最终价格交给模型计算。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
涉及实体
相关事实
待验证Anthropic 的文档明确指出模型自身从不执行任何操作，只写下请求，真正执行的是宿主应用代码。59% 相似待验证把支出规则写进system prompt不是控制手段，因为prompt是对模型的建议，不是执行点，没有任何机制能阻止一个忽略它的工具调用。59% 相似待验证独立的reviewer agent只能看到PR diff和代码本身，无法获取创作代码时的完整决策链，即上下文窗口隔离问题58% 相似待验证工具调用中模型本身不执行代码，只负责决策调用哪个工具，真正的执行权留在开发者控制的宿主程序中58% 相似待验证该PR中的complete()函数接受tenant_id参数但从未在缓存键或任何逻辑中使用它。57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1065581API
curl https://kongchang.com/api/v1/knowledge/claims/1065581MCP
get_claim(id=1065581)