WAF++ WAF++

Tool Use

Agenten dürfen nur autorisierte Tools nutzen. Tool-Use muss:

  • Geprüft sein (Allowlist/Denylist)

  • Protokolliert sein

  • Begrenzt sein (Sandboxing, Rate Limits)

Guardrails

  • Tool-Whitelist nur

  • Rate Limiting pro Tool

  • Timeout und Circuit Breaking

Audit

Alle Tool-Use-Ereignisse müssen im Audit-Log sein.

Best Practices

  • Definieren Sie explizite Tool-Schemata

  • Implementieren Sie Rate Limiting für alle Tools

  • Konfigurieren Sie vollständiges Logging für alle Tool-Interaktionen

  • Führen Sie regelmäßige Tool-Use-Audits durch

Evidenz

  • Tool-Schema-Definitionen

  • Rate Limiting-Konfiguration

  • Tool-Use-Audit-Logs

  • Genehmigungs-Dokumentation für neue Tools