围绕 AI 工具（Tool）的讨论在近期持续升温，焦点从单纯的能力增强转向安全性、隐私与上下文管理。Anthropic Opus 4.8 被曝在用户不知情时悄悄修复 bug，引发“拿用户当小白鼠”的争议，但随后舆论因修复必要性而反转，凸显工具行为透明性与用户知情权之间的张力。
与此同时，工具调用的隐私问题受到重视。arXiv 上发表的 Ghost Tool Calls 论文揭示了投机性工具调用的隐私泄露风险，并提出利用加密承诺和惰性执行的解决方案，为更安全的工具交互设计提供了方向。
在工具调用效率方面，Nous Research 的 Hermes Agent 新增 Tool Search 功能，通过搜索能力缓解 MCP 工具集占用过长上下文的痛点。据评测，该功能使 Opus 4 在工具选择准确率上提升 49%-74%，显著降低了上下文窗口压力。
当前焦点在于：如何平衡工具自动化的便捷性与用户控制权；工具调用的透明度和隐私保护机制仍需产业界和学术界协同完善。未来值得观察的是，类似 Tool Search 的检索增强范式是否会成为主流，以及 Agent 框架如何处理工具行为的可审计性。