给 AI Agent 装六道闸门：我给工具调用写的零依赖护栏

上一篇把 MCP server 跑通，工具是真能调了。紧接着我就开始不安——我现在给它的权限是"能读能写能跑 shell"，而它是一个会被上下文里一句话带...
  • 极客港
  • September 29, 2026
  • No comments