智能体调用工具可能改变订单或创建任务。执行服务应独立校验身份、目标记录和参数，模型提出动作不能被直接当成授权结果，执行记录还需说明是否真正完成。

工具边界

从具体业务任务选择工具，明确参数、允许动作与执行对象。查询资料与修改业务记录具有不同影响，不能用同一套宽泛权限覆盖所有工具。

调用检查

模型提出的参数要经过服务端校验，不能直接拼接成数据库或系统命令。对敏感或有重要影响的动作，可按业务要求安排确认与复核步骤。

结果反馈

工具返回应区分成功、失败与尚未确认，保留实际调用记录。模型生成的文字不是执行凭证，页面需要依据工具真实结果展示状态。

场景核对

例如，工具收到修改订单的请求时，需要检查当前身份、目标记录与参数有效性。模型给出的指令只是建议动作，真正执行必须由受控服务根据规则决定。

具体验证方法

要求工具修改无权限订单，检查由执行服务拒绝；重复调用同一动作，核对不会重复办理；参数缺失时返回可辨认错误；需确认的操作在完成前经过预定流程，超时后也能查询真实执行结果。

工具调用有清楚的允许范围与执行依据。模型请求与业务结果分别记录，人员才能核查动作为何被允许、是否完成，以及出现异常后应如何继续。