ToolGuardian：面向 AI 智能体与工具交互的声明式安全框架

论文提出 ToolGuardian，通过准入前审查与任务感知的运行时授权保护智能体工具调用。系统将描述、系统调用、模拟执行和源码分析转为结构化事实，再由 ASP 声明式策略推理能力、效果、任务上下文及多工具组合风险。在 16 个 MCP 风格工具和 20 个运行场景中，工具审查达到 0.86 拒绝类 F1 与 88% 准确率。