文章以Python实现只读库存Agent为例，说明函数调用中模型仅提出调用建议，实际执行由宿主程序控制。需校验工具白名单、SKU格式与参数，限制调用次数并回传call_id。重点防范提示注入、参数外带和间接副作用；写操作须具备幂等性与审批机制，并区分模型成功与任务成功。