Agent 能调用工具以后,最危险的误区是把“模型发来函数名”当作“系统已经批准执行”。真正的执行权应该在你的应用手里。下面这段 Java 17 代码为每次候选调用检查三件事:工具是否在白名单、金额是否为合法正数、累计预