Python 函数调用实战：工具白名单与 Agent 参数校验

2026 年 10 月 3 日，掘金发布了一篇题为《Python 函数调用实战：实现工具白名单与 Agent 参数校验》的教程文章。文章用 Python 搭建了一个只读库存 Agent，演示如何借助函数调用让模型从「会回答」变成「会行动」，模型可以选择调用 getinventory 这个工具去读取库存。

文章指出，给模型接上库存接口之后，风险也随之变化：参数可能越界，工具可能被提示注入诱导，模型还可能出现循环调用。针对这几点，教程重点讲了三件事：为 Agent 设置工具白名单，把模型可选的工具限定在允许的范围内；对入参进行校验，防范参数越界；限制循环调用。

报道没有给出这套实现的部署规模、性能数据或第三方评价，也没有提到与具体模型厂商或版本的绑定情况。目前这件事就停在这篇教程本身，且只有这一篇报道，后续是否会有配套代码仓库或系列更新，材料中并未说明。