ETF Agent引入工具表面校验
AI 总结
ETF Agent开发者将业务工具定义统一到MCP，并引入模型能力呈现与Tool Surface，用于核对最终发送给模型的逻辑工具列表。该层依据既有授权事实生成基准，在Hook、上下文处理、证据装配和异步准备后检查请求，并把拒绝派发交回原请求Owner结算。开发者称受控回归覆盖了13个反例，但该报告未独立验证生产环境表现。
深度见解
这一设计针对智能体工程中的关键错位问题：工具即使已注册、获准或被Skill声明，也不代表它会合法地出现在最终模型请求中。
给 Agent 接入 MCP 工具，通常要做几件事：注册工具、定义 Schema、配置权限，再把工具交给模型调用。听起来并不复杂。
但开发 ETF Agent 时，我们先后遇到过两种相反的问题：系统已经有某个工具，模型却看不到；模型能看到某个工具，Host 却未必真正允许执行。
为了解决这些问题，我们先统一工具定义，再统一工具暴露规则，后来又把 Runtime 里重复的业务工具定义删掉，让 MCP 成为真正的能力接口。
这些重构都解决过实际问题。可是到了 2026 年 10 月，我们才意识到：即使前面的授权、工具注册和能力投影都正确，也不能保证经过 Hook、上下文处理和异步准备之后，模型最终收到的工具列表仍然正确。
于是有了模型能力呈现与工具表面（Model Capability Presentation & Tool Surface）。
它不是一次从零开始的架构设计，而是几轮重构后留下的最后一块责任空白。