工作流哪里变了
函数调用让 agent 可以把自然语言请求转成可执行工具，但业务工具必须有输入、输出、权限和停止条件。
订单查询、地址修改、优惠券生成、退款申请和升级人工都应是独立工具，每个工具都要说明缺什么信息时必须停下。
工具名不是结果
这条信号的价值在于改变团队如何交付、复核或恢复流程，而不是再增加一个工具名。
先核对权限和失败
- 为每个客服工具写四行：输入字段、输出结果、失败条件、人工接管条件
- 先选一个低风险任务或工具入口验证权限、日志、失败处理和人工接管，不要直接接入关键生产流程
哪些还要核验
没有停止条件时，agent 会在信息不足或权限不足时继续操作。原始来源保留在文末，方便把公告事实、证据和本站判断分开看。