**弱模型把工具调用写成正文，我们干脆直接执行**

_Weak models write tool calls as prose. We started executing them_

> FIIT.AI 工程博客记录了一个 agent 故障：模型把函数调用写进回复正文的代码块里，而不是 tool\_calls 通道，运行时因此执行了零次调用，界面却显示已完成。原有守卫只检测「零调用且正文为空」，因此没有触发。作者改为按身份识别——检测正文中是否出现本轮已声明的工具名并紧跟 ( 或 {，同时排除占位符参数、只取首次出现并去重，且发送、发布、付款、删除等操作仍需人工审批。识别出的文本调用会被实体化为真正的 tool\_calls，再走常规的预检、审批与执行路径。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：tip
- **发布时间**：2026-09-23 08:44（北京时间）
- **原文**：[打开原文](https://fiit.ai/engineering/tool-calls-as-prose)