工具增强智能体中的实体绑定失败

工具增强语言模型智能体常按是否选对工具、产出有效API参数并完成任务评估。但智能体可能选对工具却作用于错误的外部实体。例如“给Alex发邮件讨论发布”可能导致智能体联系错误的Alex、附加错误的发布文档、在错误的线程中回复或更新错误的客户账户。我们称这些错误为实体绑定失败。本文把实体绑定失败研究为工具增强智能体中独立于工具正确性的可靠性与安全问题。我们形式化工具正确性与实体正确性的分离，引入企业工作流中错误实体失败的分类法，并评估实体感知执行机制——包括实体解析前置条件、置信门控绑定、歧义下的澄清与出处追踪。跨60任务、五模型底座与六工具使用方法的受控诊断评估：所有方法0%错误工具率，但动作导向基线仍在24-26%的运行中产出错误实体动作。