Checklist
• Name + Beschreibung, wann das Tool zu nutzen ist
• Parameter mit Typen und Pflichtfeldern
• Was das Tool zurückgibt
• Fehlerfälle (timeout, 404, invalid)
• Wann kein Tool-Call
Prompt-Ergänzung
"Erfinde keine Tool-Argumente. Fehlt Infos: nachfragen."
Security
Server-seitig autorisieren — das Modell ist kein Gatekeeper.