Agent 工具解析與執行安全

Closed-World Resolution 精讀：工具幻覺必須先於權限閘

精讀 Closed-World Resolution Against Tool Hallucination in LLM Agents，拆解工具不存在、參數不合 schema 與 MCP 多伺服器碰撞為何可能繞過一般權限閘，以及論文測量結果的適用邊界。