高风险 AI 代理工具调用的风险感知审批层

主要功能

• 权限规则这个工具允许吗？
• RiskProof这些数据从哪里来？
• 知道工具输入从哪里来。
• RiskProof 会把参数映射回产生它们的工具结果。
• 让安全标签——UNTRUSTEDWEB、CUSTOMERDATA、PII、SECRET 等——以加法方式跨工具传播。