Gateway / RAG · 工程验证
作为工程证据归档：工具白名单、参数校验、超时返回和 trace。本地测试不声称这些能力是相对成熟框架的新产品优势。
四条实际执行 trace
使用现有编译类和自写 Java harness 运行：额外参数被拒、5ms 超时工具返回 tool_timeout、未注册工具被拒、白名单外 dataset 被拒。超时工具是注入的测试夹具，不是真实外部服务故障。
这里的限制来自工具与数据集白名单，没有验证真实账号身份权限；没有运行在线模型或完整 RAG/MCP 服务。