模型可调用邮件工具，外部文档要求发送所有客户资料，正确防护是？ {{ select(1) }}

• 只校验邮件地址格式而不核对数据权限
• 让外部文档自行声明已取得发送授权
• 限制工具权限并对发送动作实施授权校验
• 仅要求模型复述发送理由后直接执行

满分 2 分。人工智能工程技术人员 · AI安全与伦理 · 进阶。题族 AI-F057，同题族不要出现在同一张卷。状态：内部待专家复核。组卷：待审通过后可用。