只在需要真实业务结果时调用
订单状态、可预约时间、客户资料、工单创建等结果不能仅靠知识库回答，应通过授权工具获取或执行。
按动作风险配置权限
查询类动作可以在身份校验后执行；创建和更新类动作需要完整参数；退款、删除等高风险动作应增加人工确认。
为超时、缺参和异常返回设计路径
- 说明当前动作未完成。
- 保留错误类型和返回摘要。
- 根据配置重试、补充参数或转人工。
- 避免把失败结果描述为成功。
记录调用过程用于排查
建议记录工具名称、调用时间、操作主体、必要输入、状态、返回摘要和接管结果，敏感字段按规则处理。