工具调用与确认边界

if (tool.impact === "external" || !tool.reversible) {
  return { status: "awaiting_confirmation", preview: tool.args };
}
return execute(tool);

这是解释结构的代码骨架，外部函数与数据需要在实际项目中实现。

放进真实情境里看

助手准备把整理好的故障摘要发到团队频道。生成摘要只是草稿；点击发送会通知真实的人，属于另一个风险等级。

1. 01

   按影响给动作分级

   把读取、私有草稿、内部写入、对外发布分开。判断依据是实际副作用，而不是工具函数名。

2. 02

   冻结待确认内容

   审批卡片展示目标频道、消息全文与预计影响；确认后执行的应是同一份内容，不应悄悄重新生成。

3. 03

   处理拒绝和过期

   拒绝后回到可编辑草稿；审批等待过久应失效，避免旧确认在上下文变化后仍触发动作。