LLM лишь генерируют JSON-запросы — действие выполняет ваш код
Модель никогда не запускает вашу функцию напрямую; она лишь выдает структурированный запрос, который ваш диспетчер проверяет, авторизует и, в конечном итоге, выполняет. Понимание этого механизма передачи управления — ключ к исправлению ошибок и предотвращению несанкционированных побочных эффектов.