Notifications
Clear all
开发者专区（API、微调、部署）
0
帖子
1
Users
0
Reactions
9
查看
0
31/10/2026 9:57 上午
Topic starter
【官方常见问题精选】欢迎补充和追问。
Agent 让模型通过工具读文件、查库、跑命令。MCP（Model Context Protocol）等方案在把「工具」标准化，很多客户端可接本地 MCP Server。
安全第一：
- 工具等于权限。能执行 shell 或写文件的 server，必须沙箱、白名单路径、拒绝高危命令。
- 先只读工具（检索、日历查询），再逐步加写入。
- 模型可能被恶意提示诱导调用工具（本地同样存在），需要守卫与人工确认。
能力再强也不要在生产机无防护乱挂工具。欢迎分享你用过的本地 MCP 组合。