企业官网建设流程全解析

2.4 核心技能：让 Agent 安全、高效地「调工具」

本节学习目标

• 掌握工具接入的完整流程：定义、暴露给模型、解析输出、执行与结果处理。
• 理解权限与安全：白名单、参数校验、敏感操作确认、审计。
• 能设计一套「模型可选、系统可控」的工具调用机制。

一、工具在 Agent 中的位置

工具是 Agent 的「手」：模型负责选「调哪个、传什么」，执行层负责真正调用并把结果反馈回去。因此需要：① 一套工具描述（名、说明、参数 schema）给模型看；② 一套执行与反馈逻辑给系统用。