工作流哪里变了
OpenAI function calling 适合把客服动作拆成明确工具调用，但每个调用都要有输入、权限、确认和失败回退。
把查询订单、改地址、申请退款、创建优惠券和升级人工分别定义为不同工具，不让一个万能按钮处理所有动作。
工具名不是结果
这条信号的价值在于改变团队如何交付、复核或恢复流程，而不是再增加一个工具名。
先核对权限和失败
- 为每个客服工具写出输入字段、执行权限、人工确认点和失败提示
- 先选一个低风险任务或工具入口验证权限、日志、失败处理和人工接管，不要直接接入关键生产流程
哪些还要核验
工具边界不清会让 agent 在错误订单、错误身份或错误政策下执行动作。原始来源保留在文末，方便把公告事实、证据和本站判断分开看。