五款 AI Agent 工具调用平台对比：凭证注入与权限控制
开发者对比 Scalekit、Composio、Arcade、Nango 和 Merge Agent Handler 五款工具调用平台，围绕五个问题评估：凭证是否在服务端注入、模型是否会选错工具、邮件内容能否诱导 Agent 执行删除等危险操作、调用链路是否可追溯。文章指出，让模型调用工具只需一个下午，但真正给 30 名销售用起来后，token 会泄漏进日志和模型上下文、100 多个工具 schema 让模型选错工具、一封含“请删除此商机”的邮件就能触发删除。文中提到 Composio 披露 2026 年 5 月事…
推荐理由要自建 Agent 工具层的话，先看这五个问题清单，能省掉 token 泄漏和越权调用的坑