RAG 进阶：Agentic RAG 与多智能体协作（系列二·第1篇）：高级工具设计

作者围绕 Agentic RAG 的高级工具设计，讲解代码解释器、数据库查询、工作流触发三类实用工具的安全用法。代码解释器建议用 E2B 沙箱或本地白名单模块替代直接 exec()，数据库查询限制只允许 SELECT 并做 SQL 注入防护，工作流触发强调参数校验与异步执行。文末附代码注入、工具滥用、资源耗尽等风险的防护清单。