اقتراحات الأدوات وحدود الإذن

def lookup_proposal(proposal, allowed_sources):
    if set(proposal) != {"tool", "source_id"} or proposal["tool"] != "lookup_policy":
        return "rejected_shape_or_tool"
    if proposal["source_id"] not in allowed_sources:
        return "denied_scope"
    return "synthetic_policy_result"
print(lookup_proposal({"tool": "lookup_policy", "source_id": "lab-a"}, {"lab-a"}))
print(lookup_proposal({"tool": "lookup_policy", "source_id": "lab-b"}, {"lab-a"}))
print(lookup_proposal({"tool": "send_message", "source_id": "lab-a"}, {"lab-a"}))

synthetic_policy_result
denied_scope
rejected_shape_or_tool

تعيد القراءة المسموحة فقط بيانات اصطناعية دون رسالة أوملف أواستعلام حقيقي.

def may_update(actor, proposal, approved):
    return actor["can_update"] and approved and proposal["tool"] == "update_record"
proposal = {"tool": "update_record"}
print(may_update({"can_update": False}, proposal, True))
print(may_update({"can_update": True}, proposal, False))
print(may_update({"can_update": True}, proposal, True))

False
False
True

القدرة والموافقة مدخلان مستقلان ولا يعدل الفحص شيئا؛ وتربط الحقيقية بالحجج والهدف.