文章介绍用 Java 17 为 Agent 工具调用添加执行门禁：调用前校验工具白名单、金额合法性与累计预算，任一失败即拒绝并记录审计日志。示例中首笔通过，越权工具与超额调用被拒。强调执行权应在应用侧，预算分单次、任务、租户三层，生产环境需数据库事务、幂等键与人工复核。