التحقق من عدم العبث باستدعاءات الأدوات المحفوظة قبل استئناف الوكيل

الهدف

احمِ استدعاءات الأدوات المؤكدة أو القابلة للاستئناف من تغيير معاملاتها في مخزن جلسات معدل.

الخطوات

1. أدرج الاستدعاءات المؤجلة للتأكيد أو التفويض أو الاستئناف وقيّم صلاحية الكتابة إلى مخزن الجلسات. [integrity]
2. سجّل ToolCallIntegrityPlugin(secret_key=load_key()) في App(plugins=[...]) وحمّل مفتاحاً عشوائياً بطول 32 بايت على الأقل من مدير أسرار. [integrity]
3. قيّد مصدر المفتاح وصلاحية تدويره ولا تضع مفتاح السلامة في مكان يمكن لمحرري الجلسات قراءته. [integrity]
4. في اختبار معزول، غيّر معاملات استدعاء محفوظ وتأكد من فشل التحقق قبل تشغيل المعالج. [integrity]

طريقة التحقق

تُرفض الاستدعاءات المعدلة قبل الآثار الجانبية؛ وتستأنف الاستدعاءات السليمة ولا يظهر المفتاح في السجلات.

معالجة الأعطال

قد لا تغطي الإضافة الأدوات المستخدمة مباشرة كعقد سير عمل؛ أضف حماية على مستوى العقدة وفق هذا القيد الموثق.