模型能叫退款工具,不代表該讓它退:Agent 授權該放哪一層?
模型送出格式全對的 issue_refund 呼叫,訂單卻是別人的。對照 OpenAI 工具呼叫流程與 OWASP 建議,拆開 schema、服務端授權與人工批准,附一張可照填的工具授權表(示意)。

5 篇文章
模型送出格式全對的 issue_refund 呼叫,訂單卻是別人的。對照 OpenAI 工具呼叫流程與 OWASP 建議,拆開 schema、服務端授權與人工批准,附一張可照填的工具授權表(示意)。

以 Anthropic〈Building effective agents〉為依據,整理從單次呼叫、workflow 到 Agent 的判斷順序、五種 workflow 模式與代價;例子為示意情境。
Query 改寫、多路檢索與重排、RAG 對微調、切片,四題各給答題骨架與一手出處,並標出常見說錯處;Anthropic 的數字是其自家測試,工程分層屬經驗做法。
opencode 1.0.137 到 1.18.32 在 Windows/WSL 上,登入遠端 MCP server 時可能被執行任意程式;請升級到 1.18.33 以上。

公司文件已接進 RAG,回答仍把換貨條款用錯。用原規範表格、chunk JSON、檢索到模型輸入的 trace 與引用驗收,具體看 FDE 怎麼定位故障,留下能重跑的修復證據。