Agent 批量工具调用截断致状态损坏，论文提出事务准入控制

Flunder707 · reddit · 2026-07-31

作者发现当模型输出达到上限时，批量工具调用会被截断，导致部分操作已执行而后续操作丢失，造成难以恢复的历史状态损坏。

通过模糊测试验证，在 107 个截断位置中绝大多数都会产生部分副作用。作者提出应在执行前对整个批次的工具调用进行完整校验（即事务准入控制），可将部分执行问题降为零。论文与代码已开源。