AI Agent 工具调用防护层怎么写：一份可直接运行的 Python 四层拦截实现

作者用约 150 行仅依赖标准库的 Python 实现 ToolGuard 工具调用防护层，按白名单、硬禁、权限、确认、参数、熔断的顺序逐级拦截，复制进 guard.py 即可运行。演示覆盖参数名幻觉、类型错误、越权、硬禁和重复调用五个场景，并给出普通用户与管理员两种角色的实际输出。文中还列出接入现有 Agent 的三个接入点，并说明该层拦不住业务逻辑错、用户主动要求的危险操作和提示注入。