Python 函式呼叫實戰：工具白名單與 Agent 引數校驗

2026 年 10 月 3 日，掘金髮布了一篇題為《Python 函式呼叫實戰：實現工具白名單與 Agent 引數校驗》的教程文章。文章用 Python 搭建了一個只讀庫存 Agent，演示如何藉助函式呼叫讓模型從「會回答」變成「會行動」，模型可以選擇呼叫 getinventory 這個工具去讀取庫存。

文章指出，給模型接上庫存介面之後，風險也隨之變化：引數可能越界，工具可能被提示注入誘導，模型還可能出現迴圈呼叫。針對這幾點，教程重點講了三件事：為 Agent 設定工具白名單，把模型可選的工具限定在允許的範圍內；對入參進行校驗，防範引數越界；限制迴圈呼叫。

報道沒有給出這套實現的部署規模、效能資料或第三方評價，也沒有提到與具體模型廠商或版本的繫結情況。目前這件事就停在這篇教程本身，且只有這一篇報道，後續是否會有配套程式碼倉庫或系列更新，材料中並未說明。