Reddit · r/LocalLLaMA· /u/Slight_Analysis_5414·· 18 天前精选AI 评分64
192 次本地实测：即使表现良好的模型也不应自行授权工具调用，作者发布 CLIM Agent Guard
Even good models shouldn't authorize their own tool calls — 192 local runs with Ollama and vLLM
来源与原文
Reddit · r/LocalLLaMA
作者：/u/Slight_Analysis_5414
发布时间：（北京时间）
阅读原始来源 · reddit.com ↗完整链接与内容说明
https://www.reddit.com/r/LocalLLaMA/comments/1x0rzb8/even_good_models_shouldnt_authorize_their_own/
本站目前仅有 AI 导读与摘要，未展示原文正文；技术细节、代码和完整结论请查看原始来源。
AI 导读
作者 /u/Slight_Analysis_5414 在 RTX PRO 6000 上用 vLLM 0.29.1rc1 nightly + Qwen2.5-1.5B-Instruct 与 Ollama 0.40.1 + qwen2.5:7b（Q4_K_M）各跑 96 次，共 192 次 live 测试，验证其确定性执行守卫 CLIM Agent Guard。结果为 80/80 未授权操作被拦截、16/16 合法删除被执行并验证，无守卫时伪造授权等场景 32/32 全部执行。守卫不读提示词、不用第二个 LLM 评审，只对照宿主状态检查工具调用的授权、目标和重复提交。
推荐理由
作者用 192 次本地实测给出确定性行为守卫的前后对照数据，还记录了 vLLM 与 Ollama 在 tool_choice 上的行为差异，可作工程参考。
来源：Reddit · r/LocalLLaMA · reddit.com