与该标签相关的技术文章合集。 "权限".
能调用工具只是开始，难的是让它改得对、改得少、说得实。
高风险不是开关，是一次绑定参数、一次性消费、可追溯的状态流转。
权限分级的关键，不是 Agent 能不能调工具，而是这次调用会发生什么。
