AI代理调用工具时，工具访问即生产访问，风险随权限扩大。需用确定性策略层分离工具选择与授权，通过静态风险策略、角色授权、参数验证和审批门控，阻止危险操作。代理仅请求调用，最终执行由治理层决定，并记录审计日志。模型提议，策略决策，确保安全。