为什么需要为 Agent 的每次工具调用、补丁与测试结果保留完整审计日志，记录哪些字段？
围绕“为什么需要为 Agent 的每次工具调用、补丁与测试结果保留完整审计日志，记录哪些字段”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确审计日志支撑事后归因与合规的最小字段集。
核心关键词Agent 工具调用与补丁审计日志字段
面试知识索引 · 分类、标签与搜索
工具调用专题面试题，66 道完整答案
工具调用专题面试题第 1 页，显示第 1–50 题，共找到 66 道完整解析，可继续按分类、标签与关键词缩小范围。
66筛选结果
52技术分类
178检索标签
2索引分页
快速定位
清除全部筛选分类、标签与关键词搜索
技术分类52 个
全部分类5000AI Agent511浏览器301JavaScript285React281AI 开发262CSS240Node.js217TypeScript206Vue180前端工程化138React Native135
查看全部 52 个分类
热门标签178 个
查看其余 163 个标签
网络协议111测试109数据库事务95实时通信92Web 可访问性90动画79可观测性77Agent 记忆75向量检索66LangGraph59Prompt56任务规划53排障与运维53数据库索引52浏览器自动化51Flexbox50值与类型50GraphQL49事务与并发49构建与镜像49DNS 与 TLS48工程协作与交付48AI 评测47CSS Grid47Express 服务47MCP47副作用与同步47向量与嵌入47文件与多媒体47流与二进制47传输与协议46列表与性能46可维护代码46响应式原理46容器运行46指标日志追踪46数据建模与运维46文件与 I/O46表单与输入46MCP 协议45RAG45Vite 与模块构建45Webpack45内存与虚拟化45原生集成45多 Agent45工作负载与发布45应用与性能45数据处理45模块与工具链45组件与模板45缓存与数据结构45网络与运维45评估与调试45身份认证与授权45运行时与开发45Web 系统方案44一致性与容错44侦听与生命周期44分布式使用44原生组件与交互44可访问交互44消息与异步处理44渲染与调度44索引与执行计划44组件设计44缓存与代理44进程与并发44层叠与选择器43攻击面与防御43文档数据库43权限与安全43离线与渐进增强43语义与文档43请求与通信 API43Worker 与线程协作42事件系统42存储与离线数据42服务架构42服务端与流式渲染42服务端工程42泛型设计42版本控制42类型收窄42类型运算42组件与端到端42编码与执行42进程与线程42DOM 与文档操作41Flex 布局41HTTP 语义41NestJS 架构41REST 与接口契约41SQL 查询41加载与交互性能41动画与视觉41类型工程41记忆与状态41运行时与调度41Agent 架构40WebAssembly 集成40单元与集成测试40多 Agent 协作40工作流编排40模块与语言机制40浏览器与 UI 自动化40生产运行40函数与作用域39响应式设计39性能与并发39类型系统基础39Grid 布局38数组与集合38盒模型与排版38Hooks 与复用37应用开发37推理与成本37状态共享37知识库数据37模型与应用评测36对象与原型35状态与渲染35语言与并发35异步与 Promise34Effect32RAG 检索31React 性能31响应式与性能31微调与数据31TanStack Query30全栈边界30数据与缓存30大模型基础29路由与数据流29事件循环28流式交互28提示与上下文设计27数据与服务端27组件与依赖注入27组件与响应式27多模态应用24应用与渲染24Hydration22沙箱安全22状态管理18算法18CI/CD13语言与运行时10React Server Components6搜索与排序4实用函数实现3链表栈队列3图算法2字符串算法2树与遍历2索引与高级结构2Kubernetes1作用域与函数1动态规划1异步与浏览器1手写与交互性能1数组与双指针1相等比较1
第 1 页
本页面试问题
按稳定语义路径排序
- 0001
- 0002
如何评估 AI Agent 工具调用的正确性
本题解释如何比对参考工具调用评估 Agent 正确性，涵盖参数顺序、等价调用、冗余调用处理，给出评分方法与误判边界。
核心关键词Agent 工具调用正确性 评估 tool call correctness - 0003
如何识别和衡量 AI Agent 的多余工具调用？
区分重复读取、必要验证、状态刷新与无效重试，从调用时的信息需求和实际产物判断冗余，结合任务成功率、耗时和成本改进工具使用。
核心关键词AI Agent 冗余工具调用检测与评估 - 0004
Agent 的「观察—思考—行动」循环每一轮具体交换哪些信息？
解释 AI Agent 循环中的消息与状态流转：工具调用请求、执行结果、上下文整理和停止条件。结合代码修复场景，区分模型推理、宿主执行与权限校验。
核心关键词AI Agent 观察思考行动循环 - 0005
Agent 并行调用多个工具时需要处理哪些顺序与依赖问题？
围绕“Agent 并行调用多个工具时需要处理哪些顺序与依赖问题”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确无依赖工具才并行、结果合并一致性两个判断点。
核心关键词parallel tool calling 并行工具 依赖 结果合并 - 0006
MCP tools/call 的请求响应怎样流转，协议错误和工具失败怎么区分？
以笔记搜索工具解释 MCP tools/call 的发现、请求关联、参数校验和结果消费，按 2025-11-25 区分报文错误、工具输入失败及状态未知。
核心关键词MCP tools call 调用流程 错误 - 0007
排查 Agent 某次错误决策时，需要记录哪些状态快照才能完整复盘执行过程？
围绕“排查 Agent 某次错误决策时，需要记录哪些状态快照才能完整复盘执行过程”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须列出每步输入、状态、工具调用与输出的记录要求。
核心关键词Agent 执行轨迹 审计 状态快照 复盘 - 0008
Agent 在工具调用循环里反复执行相同步骤时，如何利用状态记录检测并跳出死循环？
围绕“Agent 在工具调用循环里反复执行相同步骤时，如何利用状态记录检测并跳出死循环”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须给出基于历史动作指纹或步骤上限的检测与退出机制。
核心关键词Agent 死循环 检测 状态 工具调用重复 - 0009
工具调用返回的长文本（如网页抓取结果）进入上下文前应如何压缩？
围绕“工具调用返回的长文本（如网页抓取结果）进入上下文前应如何压缩”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须比较直接截断、抽取式摘要与结构化解析三种压缩路径。
核心关键词Agent 工具结果 压缩 上下文 截断 - 0010
在 LangGraph 里把 handoff 实现为工具调用相比直接改图路由有什么优劣？
围绕“在 LangGraph 里把 handoff 实现为工具调用相比直接改图路由有什么优劣”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要比较 tool-based handoff 与图边路由的控制粒度。
核心关键词LangGraph handoff tool 实现 对比 - 0011
在 LangGraph 多 Agent 图里加人工审批节点，应该审批 Agent 的输入、输出还是工具调用？
围绕“在 LangGraph 多 Agent 图里加人工审批节点，应该审批 Agent 的输入、输出还是工具调用”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖回答审批拦截点的选择对延迟与安全的影响。
核心关键词LangGraph human-in-the-loop 审批点 - 0012
多 Agent 系统出错时，为什么单看最终输出几乎无法定位问题，trace 需要记录哪些协作维度信息？
围绕“多 Agent 系统出错时，为什么单看最终输出几乎无法定位问题，trace 需要记录哪些协作维度信息”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖回答 trace 需含转派链、上下文快照、工具调用序列的原因。
核心关键词多 Agent 可观测性 trace 设计 - 0013
工具调用失败时，重试、换工具、重新规划三者如何取舍？
围绕“工具调用失败时，重试、换工具、重新规划三者如何取舍”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确按失败是否可恢复与假设是否仍成立分级升级策略。
核心关键词agent 失败 重试 换工具 重规划 - 0014
写检查点和执行带副作用的工具调用之间的顺序如何保证崩溃后语义正确？
围绕“写检查点和执行带副作用的工具调用之间的顺序如何保证崩溃后语义正确”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确先执行后记录且依赖幂等重放的原因。
核心关键词Agent 检查点 副作用 顺序 崩溃 - 0015
Agent 任务队列用至少一次投递时，消费者侧如何保证工具调用不产生重复副作用？
围绕“Agent 任务队列用至少一次投递时，消费者侧如何保证工具调用不产生重复副作用”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须给出幂等键与去重存储的设计。
核心关键词Agent 队列 至少一次 幂等 去重 - 0016
如何防止 Agent 的已授权工具调用请求被重放（replay）执行两次？
围绕“如何防止 Agent 的已授权工具调用请求被重放（replay）执行两次”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确一次性令牌、幂等键与时间窗校验的手段。
核心关键词工具调用防重放 nonce 幂等 Agent - 0017
如何设计工具调用的白名单路由，使模型只能选择「允许的工具+合法参数」？
围绕“如何设计工具调用的白名单路由，使模型只能选择「允许的工具+合法参数」”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须给出在编排层而非模型层强制约束的实现方式。
核心关键词Agent 工具白名单路由设计 - 0018
为 Agent 的工具调用签发短期能力令牌（capability token）时，令牌声明应包含哪些约束？
围绕“为 Agent 的工具调用签发短期能力令牌（capability token）时，令牌声明应包含哪些约束”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确绑定具体工具、参数约束、过期时间与单次使用的声明设计。
核心关键词能力令牌声明约束 Agent 工具调用 - 0019
AI Agent 场景中的「混淆代理人」（confused deputy）问题如何发生？
围绕“AI Agent 场景中的「混淆代理人」（confused deputy）问题如何发生”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确 Agent 以自身高权限代替不可信输入执行操作的机制与缓解。
核心关键词混淆代理人问题 LLM 工具调用 - 0020
为什么对模型生成的工具调用参数仍需做服务端校验？
围绕“为什么对模型生成的工具调用参数仍需做服务端校验”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确模型输出不可信、需按结构化 schema 与白名单校验的理由。
核心关键词工具调用参数服务端校验 Agent - 0021
AI Agent 调用工具时应如何贯彻最小权限原则？
本文解读 Agent 工具调用的最小权限原则，涵盖按工具、参数限制授权，结合具体场景展示可能被利用的越权调用及防御方法，说明边界与失效条件。
核心关键词Agent 工具调用最小权限原则 - 0022
某工具持续故障时，Agent 为什么需要熔断而不是无限重试？
围绕“某工具持续故障时，Agent 为什么需要熔断而不是无限重试”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确熔断保护任务预算并给模型改走替代路径的机会。
核心关键词工具熔断 circuit breaker Agent - 0023
Agent 工具调用的错误应如何分类，分类结果分别驱动什么处置动作？
围绕“Agent 工具调用的错误应如何分类，分类结果分别驱动什么处置动作”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须给出参数错、临时故障、永久故障、权限错的四分法及各自动作。
核心关键词工具调用 错误分类 重试策略 - 0024
相同幂等键但参数不同的两次工具调用到达时，服务端应返回什么？
围绕“相同幂等键但参数不同的两次工具调用到达时，服务端应返回什么”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确检测键同参异属于客户端错误并拒绝，而非静默返回旧结果。
核心关键词幂等键 参数冲突 处理 - 0025
幂等去重记录的保留窗口应该按什么依据设定？
围绕“幂等去重记录的保留窗口应该按什么依据设定”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确窗口需覆盖最长重试链与延迟到达时间。
核心关键词幂等 去重窗口 保留时间 - 0026
哪些工具可以用业务自然键（如订单号）实现幂等，哪些必须引入显式去重存储？
围绕“哪些工具可以用业务自然键（如订单号）实现幂等，哪些必须引入显式去重存储”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确有唯一业务标识的用自然键、无标识的写操作需请求级去重表的分流。
核心关键词工具幂等 自然键 去重存储 - 0027
纯读类工具是否也需要幂等设计？
围绕“纯读类工具是否也需要幂等设计”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确读操作天然幂等但需关注缓存一致性而非重复执行风险。
核心关键词只读工具 幂等 副作用 - 0028
为什么 Agent 的重试机制要求工具具备幂等性？
围绕“为什么 Agent 的重试机制要求工具具备幂等性”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确重试与幂等是配对需求、非幂等工具重试会产生重复副作用。
核心关键词工具调用 幂等性 重试 - 0029
在 LangGraph（Python）中，ToolNode 默认如何处理工具抛出的异常，如何定制？
围绕“在 LangGraph（Python）中，ToolNode 默认如何处理工具抛出的异常，如何定制”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确默认把异常转为 ToolMessage 回传及定制错误消息的方式。
核心关键词LangGraph ToolNode 异常处理 handle_tool_errors - 0030
并行工具执行时为什么需要并发上限，如何确定这个上限？
围绕“并行工具执行时为什么需要并发上限，如何确定这个上限”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确下游限流与资源竞争决定上限，按最弱下游配额设定。
核心关键词并行工具 并发限制 速率 - 0031
第二个工具的参数依赖第一个工具的结果时，Agent 编排层应如何保证顺序？
围绕“第二个工具的参数依赖第一个工具的结果时，Agent 编排层应如何保证顺序”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确依赖链必须串行多轮、禁止合并为并行批。
核心关键词工具调用 依赖 顺序执行 编排 - 0032
并行工具调用降低端到端延迟的同时会带来哪些成本与可控性问题？
围绕“并行工具调用降低端到端延迟的同时会带来哪些成本与可控性问题”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确 token 浪费在无效并行与调试复杂度上升的代价。
核心关键词并行工具调用 延迟 成本 权衡 - 0033
并行工具调用中部分成功部分失败时，结果应如何合并回传给模型？
围绕“并行工具调用中部分成功部分失败时，结果应如何合并回传给模型”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确逐条标记成败回传而非整体失败，让模型针对性补救。
核心关键词并行工具调用 部分失败 结果合并 - 0034
两个有写副作用的工具能否并行执行，需要检查什么冲突？
围绕“两个有写副作用的工具能否并行执行，需要检查什么冲突”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确写同一资源的调用不可并行、读写集判定方法。
核心关键词并行工具 写副作用 冲突 - 0035
什么条件下模型可以在同一轮发起多个并行工具调用？
围绕“什么条件下模型可以在同一轮发起多个并行工具调用”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确调用间无数据依赖才可并行这一前提。
核心关键词parallel tool calls 并行工具调用 条件 - 0036
对数值型工具参数（如分页大小、超时秒数）应在哪一层做范围限制？
围绕“对数值型工具参数（如分页大小、超时秒数）应在哪一层做范围限制”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确 schema 声明与执行端钳制双层防护及各自拦截的输入类型。
核心关键词工具参数 范围校验 边界值 - 0037
模型漏传必填参数时，直接报错和要求模型补全各适用于什么场景？
围绕“模型漏传必填参数时，直接报错和要求模型补全各适用于什么场景”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确可安全推断则补全、涉及意图则拒绝的执行路径分流。
核心关键词工具调用 缺少必填参数 处理 - 0038
文件读写类工具收到模型给出的路径参数时如何防止目录穿越？
围绕“文件读写类工具收到模型给出的路径参数时如何防止目录穿越”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确路径规范化加根目录白名单校验。
核心关键词工具调用 路径参数 目录穿越 防护 - 0039
把模型生成的参数拼进 SQL 或 shell 命令时，工具实现层必须做什么防护？
围绕“把模型生成的参数拼进 SQL 或 shell 命令时，工具实现层必须做什么防护”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确参数化查询与禁止字符串拼接，把模型输出视为不可信输入。
核心关键词工具调用 参数注入 SQL 注入 防护 - 0040
模型把数字参数传成字符串时，工具运行时应该自动类型强转还是直接报错？
围绕“模型把数字参数传成字符串时，工具运行时应该自动类型强转还是直接报错”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确可无损强转的接受、有歧义的拒绝这一边界。
核心关键词工具调用 参数类型 强转 校验 - 0041
模型在工具调用中传了 schema 未声明的多余字段，运行时应该忽略还是报错？
围绕“模型在工具调用中传了 schema 未声明的多余字段，运行时应该忽略还是报错”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确忽略可容错但掩盖模型理解偏差、报错更严格两者取舍。
核心关键词工具调用 多余参数 additionalProperties - 0042
为什么模型生成的工具参数必须在服务端再做一次校验，而不能信任 schema 声明？
围绕“为什么模型生成的工具参数必须在服务端再做一次校验，而不能信任 schema 声明”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确 schema 是提示而非保证、模型可能产出越界值。
核心关键词工具调用 参数验证 服务端校验 - 0043
工具执行失败时，应该把异常栈原样回传给模型还是转成结构化错误消息？
围绕“工具执行失败时，应该把异常栈原样回传给模型还是转成结构化错误消息”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确面向模型的可读错误描述优于原始栈。
核心关键词工具调用 错误回传 tool result is_error - 0044
工具执行结果应该以什么格式回传给模型，原文 JSON 还是加工后的摘要？
围绕“工具执行结果应该以什么格式回传给模型，原文 JSON 还是加工后的摘要”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确按模型后续消费方式决定结构化还是文本化。
核心关键词工具调用 结果回传 格式 tool result - 0045
图片、文件等大体积工具结果如何回传给模型而不撑爆上下文？
围绕“图片、文件等大体积工具结果如何回传给模型而不撑爆上下文”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确以引用句柄加按需二次读取替代内联返回。
核心关键词工具调用 大结果 引用 回传 - 0046
模型频繁误读工具返回结果时，应该从结果结构还是提示词哪一端排查？
围绕“模型频繁误读工具返回结果时，应该从结果结构还是提示词哪一端排查”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须给出先看结果字段歧义、再看任务提示的诊断顺序。
核心关键词工具结果 模型误读 排查 - 0047
多轮工具调用中，历史工具结果应保留完整还是随轮次裁剪？
围绕“多轮工具调用中，历史工具结果应保留完整还是随轮次裁剪”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确近期结果完整、远期结果摘要化的保留策略。
核心关键词工具结果 多轮 上下文裁剪 保留 - 0048
工具调用成功返回但结果语义为空（如查询零命中），如何避免模型幻觉补全？
围绕“工具调用成功返回但结果语义为空（如查询零命中），如何避免模型幻觉补全”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确显式回传空态说明让模型如实告知而非编造。
核心关键词工具调用 空结果 语义错误 幻觉 - 0049
工具调用重试为什么要用指数退避加抖动，而不是固定间隔？
围绕“工具调用重试为什么要用指数退避加抖动，而不是固定间隔”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确退避防雪崩、抖动防同步重试风暴两个原因。
核心关键词重试 指数退避 抖动 工具调用 - 0050
参数校验失败重试时，如何把错误信息反馈给模型让它修正参数而不是原样重发？
围绕“参数校验失败重试时，如何把错误信息反馈给模型让它修正参数而不是原样重发”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要明确回传具体字段级错误说明驱动模型改参。
核心关键词工具调用 校验失败 错误反馈 模型修正