概念允许工具列表 / 能力白名单
allowed_tools
一种能力白名单机制，任务在数据结构中声明可调用的工具列表，执行前传入智能体，使其只能在此范围内行动，与最小权限原则一脉相承
时间轴 (近 90 天)
10月19日
默认拒绝策略中，空的 allowed_tools 导致任何工具调用都被拒绝，这是 fail-safe 的设计。
待验证50%
10月18日
控制平面的路由器在任务开始时记录日志，按顺序判断：人工泳道或需审批任务进入人工队列，工作流泳道执行固定步骤，否则交给智能体并传入allowed_tools白名单。
待验证50%
10月18日
allowed_tools机制让权限边界独立于模型行为，成为可静态检查的安全属性，即使模型被诱导或产生幻觉，未列入列表的工具调用也无法发生。
待验证50%
10月8日
allowed_tools配置选项用于授权Agent可使用的工具，如read、edit和glob
待验证50%