Como funciona de verdade a chamada de ferramentas na IA?

O modelo recebe um cardápio, não um teclado

Antes de uma requisição ser enviada, a aplicação descreve ao modelo as ferramentas disponíveis: um nome, uma descrição do que cada uma faz e um esquema para os argumentos esperados. O modelo não recebe código funcional nem uma conexão ativa com nada — recebe uma descrição, do mesmo jeito que uma pessoa lê um cardápio sem ter acesso à cozinha.

O modelo nunca executa nada sozinho

Quando um modelo decide que uma ferramenta ajudaria, ele produz uma saída estruturada — normalmente um nome de ferramenta e um conjunto de argumentos — e para por aí. Nada ainda foi buscado, chamado ou alterado. A aplicação que enviou a requisição lê essa saída estruturada, decide se age sobre ela, e em caso afirmativo executa a função ou a chamada de API real na própria infraestrutura.

Uma troca completa é um ciclo, não uma etapa única

A sequência típica é: a aplicação envia um prompt mais a lista de ferramentas disponíveis; o modelo responde com uma resposta ou com uma chamada de ferramenta proposta; se for uma chamada de ferramenta, a aplicação a executa e manda o resultado de volta como parte da conversa; o modelo então continua, muitas vezes produzindo uma resposta final que usa esse resultado. Tarefas de várias etapas podem repetir esse ciclo várias vezes antes de uma resposta chegar ao usuário.

Uma chamada proposta é um palpite plausível, não uma garantia de acerto

Um modelo pode propor a ferramenta errada, inventar um argumento que nunca esteve no esquema, ou chamar uma ferramenta quando não havia nada para chamar — a mesma geração probabilística que produz qualquer outra saída produz uma chamada de ferramenta. Nada no mecanismo torna uma chamada proposta inerentemente segura de executar. Uma aplicação que executa argumentos sem validá-los contra o esquema, e sem autorizar o que a chamada realmente pode tocar, está confiando acesso real a um palpite.

O esquema é a única interface que o modelo realmente vê

O nome, a descrição e o esquema de argumentos de uma ferramenta são toda a especificação que o modelo tem para trabalhar — ele não tem outra forma de saber o que uma ferramenta faz ou como preencher seus parâmetros corretamente. A mesma função subjacente, descrita de forma clara e específica, tende a ser chamada corretamente com muito mais frequência do que uma descrita vagamente ou agrupada com opções sem relação, porque o modelo escolhe e preenche os argumentos só a partir dessa descrição.

Por que isso é diferente de pedir a um modelo para escrever código

Pedir a um modelo para produzir um script funcional e pedir que ele chame uma ferramenta predefinida não são a mesma requisição. Uma chamada de ferramenta é limitada a um nome e argumentos que sua aplicação já sabe tratar com segurança; código gerado livremente pode tentar fazer qualquer coisa que o ambiente de execução permita, um problema de segurança muito maior e diferente. A chamada de ferramentas restringe o que um modelo pode pedir a um conjunto fixo e inspecionável de opções.

Perguntas frequentes

O modelo executa a ferramenta sozinho?

Não. O modelo produz uma requisição estruturada nomeando uma ferramenta e seus argumentos. A aplicação que enviou a requisição decide se executa, e a função ou chamada de API real roda na própria infraestrutura da aplicação, não dentro do modelo.

Um modelo pode chamar uma ferramenta com argumentos inventados?

Sim. Um modelo pode fornecer um valor que nunca fez parte do esquema, ou que não faz sentido para a ferramenta, porque a chamada é gerada do mesmo jeito que qualquer outra saída. Validar argumentos antes de executar algo real é responsabilidade da aplicação, não algo que o modelo garanta.

O que acontece se o modelo chamar a ferramenta errada?

Isso depende inteiramente de como a aplicação foi construída. Uma bem construída verifica se a chamada faz sentido antes de executá-la e pode devolver um erro ou um resultado esclarecedor ao modelo em vez de agir sobre uma requisição incompatível; uma mal construída executa o que recebe.

Chamada de ferramentas é a mesma coisa que um agente de IA?

Não, mas agentes geralmente são construídos em cima dela. A chamada de ferramentas é o mecanismo subjacente de requisição-resposta; um agente normalmente repete esse ciclo várias vezes, com lógica adicional decidindo o que tentar em seguida com base em cada resultado.