出站流量监控对模型发起的外部网络请求进行目的地、协议与载荷的审计，可及时发现异常外联；工具调用白名单从源头限制模型可调用的工具集合与参数范围，将能力收敛到业务必需的最小集。