1 含有标签「abac」

你的规划器知道用户无法调用的工具

在执行时才限制工具列表已经太晚了。如果规划器看到了完整的目录，它的拒绝信息、澄清提问和推理轨迹都会将原本不该让未授权用户知晓的能力存在性泄露出去。