校验恢复Agent运行前保存的工具调用未被篡改

目标

保护需确认或恢复的函数工具调用，避免session存储被改写后执行不同参数。

步骤

1. 列出哪些调用会因用户输入、授权或恢复而延后执行，并评估session store写权限。 [integrity]
2. 在 App(plugins=[ToolCallIntegrityPlugin(secret_key=load_key())]) 注册插件，密钥至少32随机字节并从secret manager读取。 [integrity]
3. 限定密钥来源与轮换权限，避免把完整性密钥放在可被session编辑者读取的位置。 [integrity]
4. 在隔离测试中修改保存调用的参数，确认恢复前验证失败且handler未执行。 [integrity]

验证方式

篡改的调用在副作用发生前被拒绝；合法调用可恢复执行，且密钥不进入日志。

故障处理

若工具直接作为工作流节点，该插件可能不覆盖该路径；依据来源限制另加节点级完整性保护。