做过 Agent 落地的团队都会有共识：真正决定 Agent 能不能落地的，从来不是模型会不会聊天，而是工具调用稳不稳定。很多人对 Tool Calling 的认知停留在“让模型调用函数”，三行代码就能跑通 Demo。但一到生产环境就问题频发：参数乱传、工具选错、死循环调用、越权访问，甚至把下游服务打到雪崩。Demo 到生产之间的差距，远比想象中大。Tool Calling 不是一个简单的 API 能力，它是 Agent 从“对话机器人”走向“业务执行者”的核心桥梁，是连接大模型与真实业务系统的唯一枢纽。这其中的工程细节、设计原则、踩坑经验，值得单独拆透。