当模型说“我来订票”或“我已经发出邮件”，真正执行动作的通常不是模型本身。模型负责提出结构化意图，宿主程序检查参数和权限，外部工具才真正改变世界。

这一期从 prompt、structured outputs、function calling 讲到 MCP 的 host、client 与 server，并把最后的问题落在权限、审计和验证上：连接越方便，边界越要具体；模型说“完成了”，不等于事情真的完成了。

时间戳：

- 00:00 开场：谁真的动了手

- 01:18 prompt 决定这次模型看见什么

- 02:50 structured outputs 给回答加一份契约

- 04:35 function calling 中，模型通常没有亲自调用

- 06:22 每个工具都接专线，会发生什么

- 07:50 host、client 和 server 分别是谁

- 09:34 连接越方便，权限越要具体

- 11:21 “完成了”应该怎样验证

- 12:27 这一季真正讲的不是 GPU

本节目只做阅读、思考和教育分享，不构成投资、医疗或其他专业建议。