案例说明

这是一个 Agent 配置案例。

材料描述了一个名为 research-agent 的 Agent，使用 gpt-oss-120b 模型，运行在 staging 环境，并声明可以使用两个工具：

• search_documents：目标范围为 internal-kb
• http_probe：目标范围写为 *（* 是通配符，一般表示全部）

两个工具都声明为 allowed，副作用均为 READ_ONLY。

这个案例主要让你看看：一个 Agent 的工具权限和目标范围，是怎样在配置材料中被声明的。

二、材料里具体有什么

Agent

• 名称：research-agent
• 模型：gpt-oss-120b
• 运行环境：staging

工具 1：search_documents

• permission：allowed —— 材料声明该工具允许使用。
• target_scope：["internal-kb"] —— 材料声明的目标范围。
• side_effect：READ_ONLY —— 材料把该工具标记为只读。

工具 2：http_probe

• permission：allowed —— 材料声明该工具允许使用。
• target_scope：["*"] —— 材料声明的目标范围。
• side_effect：READ_ONLY —— 材料把该工具标记为只读。

材料没有进一步说明这两个工具具体会做什么。

Agent 与工具

根据材料中的 agent.tools 配置，research-agent 被声明可以使用 search_documents 和 http_probe 两个工具。

当前材料只包含 Agent 和工具配置，未提供 Prompt、MCP、RAG 等信息。

三、需要核对时，再查看原始材料

如果想确认上面的说明，可以展开查看安全评估引擎实际读取的原始材料。

{
  "agent": {
    "name": "research-agent",
    "model": "gpt-oss-120b",
    "environment": "staging",
    "tools": [
      {
        "name": "search_documents",
        "permission": "allowed",
        "target_scope": ["internal-kb"],
        "side_effect": "READ_ONLY"
      },
      {
        "name": "http_probe",
        "permission": "allowed",
        "target_scope": ["*"],
        "side_effect": "READ_ONLY"
      }
    ]
  }
}

四、开始评估

想看看安全评估引擎如何评估这份材料？

开始案例评估 返回案例列表