Agent 工具调用的四道坎：安全、MCP 协议成本、工具选择准确率与失败恢复

作者梳理 Agent 工具调用的四类难点，指出问题不在 AI 会不会调工具，而在 AI 与外部世界之间立了几道墙。安全上引用 3250 个攻击场景、七个模型的测试，Function Calling 架构攻击成功率 73.5%、MCP 架构 62.6%，多步连环攻击达 91%–96%，并提到 ToolClad 用参数形状校验拦截恶意参数。