20260720

concepts/tool-authorization-boundaries.md

@@ -0,0 +1,47 @@
+---
+title: "工具授权边界 (Tool Authorization Boundaries)"
+created: 2026-07-13
+updated: 2026-07-13
+type: concept
+tags: [agent, tool-use, safety, prompt-engineering]
+sources:
+  - https://developers.openai.com/api/docs/guides/prompt-guidance-gpt-5p6
+  - openai-gpt5p6-prompt-guide-2026
+---
+
+# 工具授权边界
+
+## 定义
+
+GPT-5.6 Prompt 指南中关于 Agent 工具权限分级的原则：**能够判断下一步该做什么，不代表已经获得执行这一步的权限。** 在 Prompt 中显式区分为不同用户意图对应的授权级别。
+
+## 授权分级
+
+| 用户请求类型 | 授权范围 |
+|-------------|---------|
+| 分析、审查、制定计划 | 检查材料 + 报告结论 |
+| 修改、构建、修复 | 本地变更 + 非破坏性验证 |
+| 外部写入、删除、购买 | **再次确认** |
+| 明显扩大任务范围 | **再次确认** |
+
+## 设计原则
+
+- 工具应**按任务需要提供**，不是越多越好
+- 工具描述需说明：用途、适用时机、关键返回字段、失败处理方式
+- 工具太多或说明不清 → 增加模型选择工具的负担
+
+## 检索的边界
+
+- 普通问答：一次较广搜索 → 核心证据足够直接回答
+- 补充检索：仅在缺少关键事实/日期/来源/必要引用时
+- 没有搜到 ≠ 信息不存在
+- 来源冲突 → 如实说明
+
+## 与 [[verification-governance|验证与治理]] 的关系
+
+工具授权边界是 V 组件中治理（Governance）维度在 Prompt 层面的实现——权限门控从架构层下沉到指令层。
+
+## 参考
+- [[openai-gpt5p6-prompt-guide-2026|GPT-5.6 Prompt 指南]]
+- [[verification-governance|验证与治理]]
+- [[outcome-first-prompting|结果优先提示]]