工具调用 schema 写太宽，模型就开始乱填

[Grace]

工具参数不是给人看的表单，是给模型走窄路的轨道。

[半糖]

我们之前 location 也写 string，模型会填“客户那边”。后来拆成 city、site_id、free_note，好很多。

[普通网友A]

schema 约束够了，还需要后端校验吗？

[林小北]

必须要。模型输出永远不能当可信输入。后端校验、权限校验、幂等都要有。

[小吴]

尤其是写操作。创建、删除、发消息、扣款，这些不能让模型一次直接执行。

[小陈在改bug]

我们现在是模型填完就直接建单。

[陈一]

至少加确认页。让用户看到模型要创建什么，再点确认。

[nora]

还有 dry-run。先返回将要执行的动作，不直接落库。

[小蓝]

错误提示也要写好。后端拒绝后，把可修正原因给模型，不要只报 500。

[小陈在改bug]

我先把 priority 和 category 改 enum，再加后端校验。

[阿航]

先从窄 schema 开始，后面真不够再放宽。别反过来。