工具调用

工具调用能力取决于目标模型和上游协议，不能仅凭模型名称推断。

上线前检查

1. 使用目标模型发送只含一个简单工具的测试。
2. 校验工具名、JSON 参数和停止原因。
3. 对重复调用、无效参数和超时设置上限。
4. 涉及付款、删除或外部发送时增加人工确认。

生产 Agent 应保存请求 ID、模型、工具调用结果和费用，但不得记录完整密钥。