Agent工具调用护栏 · 运行时验证

工具调用护栏与运行时验证：在 AI Agent 每次调用工具前先做 7 维验证（结构/Schema/安全/身份/完整性/延迟/成本），危险命令、越权文件操作、提示注入、命令注入一律拦截并出具验签证据，未授权调用到不了工具本体。默认 block 模式、fail-closed，纯本地策略引擎，策略 JSON 可配置白名单与调用者。当用户要求给 Agent 的工具调用加护栏、拦截危险命令或操作、审计每次工具调用、防止数据泄露时使用。