问题：模型给出工具调用建议后，能否直接执行？ 处理：把模型输出当作候选请求，由业务网关校验身份、权限、参数与风险；涉及关键动作时再加入人工确认。 备忘：记录每次调用的输入、校验结果与执行状态，便于定位失败和复盘。