文章以 Java 为例说明 Agent 工具调用必须由宿主程序控制：先设置工具白名单并默认拒绝，再校验参数格式与范围，最后限制调用次数等预算。模型只能建议调用，不能直接产生副作用。日志需记录拒绝原因，支付、删除等高风险操作应人工确认并使用幂等键。