工具安全与网络边界

一句话定位

工具契约、注册发现、执行网关、MCP、A2A 与网络安全。 模型只负责提出调用；宿主负责发现、校验、授权、执行、重试、审计和返回结果。

核心原理与问题解析

工具调用如何防止 SSRF？

限制协议、域名、端口和重定向，解析后检查实际 IP，阻止内网/元数据地址，网络层再做 egress policy。不能只验证 URL 字符串。

继续想： DNS rebinding 如何处理？；网页抓取工具怎样隔离？

工程落地检查

• Schema 清楚表达必填、枚举与互斥
• 读写工具分权并标记副作用
• call_id、幂等键和超时贯穿链路
• 第三方工具输出一律视为不可信
• 协议互通之外仍做认证、授权和审计

常见误区

• 把 Function Calling 误解成模型直接执行
• 把 MCP 当成安全边界
• 为方便把全部工具和高权限一次暴露

对应面试题

U07 工具调用如何防止 SSRF？

延伸资料

Model Context Protocol · A2A Protocol · OpenAI Function Calling