首页 / 功能 / 智能体 / 按智能体工具范围
osFoundry 上按智能体限定工具范围的权限
osFoundry 限制每个智能体可调用的工具。研究智能体获得网络搜索和浏览器；代码智能体获得 shell 和文件操作；客户成功智能体只获得邮件和知识库读取器。工具范围是智能体配置的一部分，在 osStudio 中带版本，并在编排器层面强制执行——智能体无法悄悄扩大自己的权限。
快速解答
- 按配置的允许列表限制智能体可调用的工具。
- 在编排器层面强制执行——不只是系统提示中的提醒。
- 工作空间策略覆盖按配置（工作空间级禁用）。
常见问题
如果智能体尝试调用未获授权的工具会怎样？
调用会在抵达工具前被拒绝，并记录审计错误。
我能将自定义工具加入到配置中吗？
可以——任何插件或由 MCP 提供的工具都可限定到某个配置。
相关功能