构建受限计算器工具的安全流程

目标

让agent请求算术计算，并由确定性的本地函数解析和执行表达式。

步骤

1. 定义只接受明确数值操作数和运算符的计算器schema，不接收任意代码。 [source03]
2. 将client.messages.create返回的tool_use交给解析器；拒绝名称、导入、属性访问和超长表达式。 [source03]
3. 以tool_result返回数值或结构化错误；测试除零和恶意输入，禁止执行Python eval。 [source03]

验证方式

确认支持的运算返回预期数值、除零返回结构化错误，含导入、属性或名称的输入不会进入Python eval。

故障处理

若不支持的表达式被接受，收紧解析器到明确的运算符白名单并加入回归用例；不得回退到eval。