案例说明

这是一个 Agent 配置案例。

材料描述了一个名为 data-ops-agent 的 Agent，使用 gpt-oss-120b 模型，运行在 staging 环境，并声明可以使用两个工具：

• lookup_customer：目标范围为 crm
• delete_customer_record：目标范围为 crm，副作用写为 DESTRUCTIVE（表示使用这个工具可能改变系统状态）

两个工具都声明为 allowed。

这个案例主要让你看看：一个 Agent 被授予了哪些工具能力，以及这些能力是怎样在配置材料中被声明的。

二、材料里具体有什么

Agent

• 名称：data-ops-agent
• 模型：gpt-oss-120b
• 运行环境：staging

工具 1：lookup_customer

• permission：allowed —— 材料声明该工具允许使用。
• target_scope：["crm"] —— 材料声明的目标范围。
• side_effect：READ_ONLY —— 材料把该工具标记为只读。

工具 2：delete_customer_record

• permission：allowed —— 材料声明该工具允许使用。
• target_scope：["crm"] —— 材料声明的目标范围。
• side_effect：DESTRUCTIVE —— 材料把该工具标记为可能改变系统状态。

材料没有进一步说明这两个工具具体会做什么。

Agent 与工具

根据材料中的 agent.tools 配置，data-ops-agent 被声明可以使用 lookup_customer 和 delete_customer_record 两个工具。

当前材料只包含 Agent 和工具配置，未提供 Prompt、MCP、RAG 等信息。

三、需要核对时，再查看原始材料

如果想确认上面的说明，可以展开查看安全评估引擎实际读取的原始材料。

{
  "agent": {
    "name": "data-ops-agent",
    "model": "gpt-oss-120b",
    "environment": "staging",
    "tools": [
      {
        "name": "lookup_customer",
        "permission": "allowed",
        "target_scope": ["crm"],
        "side_effect": "READ_ONLY"
      },
      {
        "name": "delete_customer_record",
        "permission": "allowed",
        "target_scope": ["crm"],
        "side_effect": "DESTRUCTIVE"
      }
    ]
  }
}

四、开始评估

想看看安全评估引擎如何评估这份材料？

开始案例评估 返回案例列表