任何具备工具调用能力的模型，都需要更细粒度的沙箱隔离和网络出口管控。