AI原生的软件工程系列2：使用工具的AI智能

刚编完《使用工具的AI智能体构建》这本稿子，我脑子里一直甩不掉一句话：模型提议一个工具调用，分量不比生成本身轻。

大家总盯着模型多聪明。可一次外部请求发出去，能不能收回来、出了事谁解释？这些不会因为长得像函数调用就消失。

书里把这事拆得很细。“发现不等于授权”——很多团队写代码，直接把目录可见性当成了权限。“审批不能修复拒绝”——人工审批只能放行已通过策略的动作，绕不开沙箱和范围。

还有一处特别硬：发送前超时和发送后超时，必须分开处理。很多团队第一次做集成，就是栽在这两种超时没分清上。

这些东西不会出现在发布会幻灯片上。但它们决定了工具出问题时，能不能被停住、被恢复。