工具调用白名单

对计划部署开源权重模型的企业而言，沙盒隔离、出站流量监控与工具调用白名单不应是可选项，而是基线要求。

出站流量监控对模型发起的外部网络请求进行目的地、协议与载荷的审计，可及时发现异常外联；工具调用白名单从源头限制模型可调用的工具集合与参数范围，将能力收敛到业务必需的最小集。

沙盒隔离、工具调用白名单与出站流量监控构成纵深防御：沙盒限制影响范围，白名单限制能力边界，出站监控提供事后告警与取证。