模型不会直接调用函数。它根据当前上下文和 Tool Schema 输出结构化的调用建议,真正的鉴权、校验和执行都发生在 Agent Runtime。