KeyFrame內部研究專用

Function Calling深度架构解析

白白说大模型·6月27日週六·8 min中文

三句話摘要

大模型函數調用(Function Calling)的深度架構原理與企業生產環境落地實戰指南。 函數調用的核心在於大腦與手腳的分離耦合——讓模型專注決策,讓代碼專注執行,用工程化防禦機制而非模型自覺來保證生產環境穩定性。 意圖與執行必須分離——模型本質是概率引擎,擅長理解和推理,但無法直接操作數據庫或系統。函數調用的核心就是讓模型專注決策(發出JSON指令),由代碼處理執行(調用真實API),中間用API層作安全閘道,確保模型永遠無法直接破壞系統。

重點整理

重點
  • 1

    意圖與執行必須分離——模型本質是概率引擎,擅長理解和推理,但無法直接操作數據庫或系統。函數調用的核心就是讓模型專注決策(發出JSON指令),由代碼處理執行(調用真實API),中間用API層作安全閘道,確保模型永遠無法直接破壞系統。

  • 2

    模型規範輸出靠物理級別的約束——Prompt工程只是軟約束,再精心設計也無法百分百穩定。指令微調通過訓練數萬個函數調用案例讓模型內化輸出邏輯,約束解碼則在推理引擎層面物理性地禁止非法token生成,兩者結合才能確保JSON格式絕對合規。

  • 3

    幻覺和格式錯誤是必然——即使最強的模型也會偶爾編造函數名、寫錯參數、多打或少打括號。解決方案是建立自我修正迴圈(錯誤信息反饋給模型重寫)和二次清洗工具(JSONRepair等)做容錯處理。

  • 4

    複雜任務需要工作流編排——單次函數調用無法處理多步邏輯(先查用戶ID再查訂單),需要React框架讓模型思考一步、行動一步、觀察一步、循環迴圈,直到達成目標。工具過多時要用檢索機制動態注入最相關的工具,避免信息過載。

實用技巧與重點

乾貨
  • 五步交互流程:
  • 輸入構建——用JSON Schema格式把可用工具清單提供給模型
  • 意圖生成——模型輸出標準JSON格式的工具調用指令
  • 本地應用執行——代碼解析JSON、調用真實數據庫或第三方API
  • 結果回傳——把API結果原封不動塞回給模型作為新上下文
  • 最終生成——模型組織數據生成自然語言回復給用戶
  • 穩定性的兩個黑科技:
  • SFT指令微調:訓練海量函數調用案例,讓模型形成「肌肉記憶」
  • 約束解碼(Constrained Decoding):推理引擎層面監工,發現非法token帶權重直接降為0,物理阻斷
  • 四大痛點與防禦方案:
  • 幻覺調用(編造函數名、錯誤參數)→ 自我修正迴圈(錯誤反饋重寫)
  • JSON格式崩潰(缺少括號、多餘反引號)→ 強制JSON模式 + JSONRepair二次清洗
  • 工具過多(上百個API)→ 動態工具注入 + 工具檢索機制(只提供相關的工具)
  • 多步依賴調用 → React框架(Loop:思考→行動→觀察→循環)
  • 架構金字塔:
  • 底層:LM基礎能力(推理、語言理解)
  • 中層:函數調用(連接大腦和物理世界的樞紐)
  • 頂層:自主Agent(完全自動作業)

結論

結論

函數調用的核心在於大腦與手腳的分離耦合——讓模型專注決策,讓代碼專注執行,用工程化防禦機制而非模型自覺來保證生產環境穩定性。

完整解析

詳細

在大模型時代,很多工程師對模型產生全能錯覺,認為它能做任何事。但實際上,模型的本質是一個概率引擎,擅長理解和推理文本,卻沒有「手腳」去碰真實的數據庫和系統。函數調用的核心目的就是要把大腦和手腳分離耦合:左邊是決策大腦(LLM),負責看懂意圖、提取參數、規劃邏輯;右邊是執行機械臂(本地代碼),負責跑環境、呼叫線上API、改動真實數據。中間有一道API層安全閘道,保證模型永遠無法直接操作底層。

這個交互過程由五個步驟組成:首先輸入構建,把能用的工具清單用JSON Schema格式提供給模型,就像給他列了一張菜單;其次意圖生成,模型看到需求後決定調用工具,吐出標準JSON指令;再次本地應用執行,代碼解析JSON去調用真實API或數據庫;然後結果回傳,把API跑出來的結果原封不動塞回給模型作為新上下文;最後最終生成,模型拿著這堆數據組織自然語言回復。這就是Function Calling的最核心底層邏輯。

那模型憑什麼這麼聽話,能穩定輸出標準JSON呢?靠兩個黑科技:第一是SFT指令微調,模型在上岗前被訓練了海量函數調用案例,這種輸出邏輯已經刻進DNA,變成了一種肌肉記憶。但SFT還不夠,偶爾模型可能會漏一個括號或多一個反引號,程序就崩潰了。所以需要第二招——約束解碼,這是推理引擎層面的物理干預。當模型逐個吐出字符時,推理引擎時時盯著,如果發現token違反JSON格式,直接把那個token的概率降為0,物理阻斷不合規內容的生成。與其依靠Prompt工程的軟約束(再精心設計也無法百分百穩定),不如用約束解碼這種物理級別的規範。

在企業生產環境裡落地函數調用,會遇到四大痛點。第一是幻覺調用,模型會瞎編函數名或參數名,導致API報錯。解決方案是建立自我修正迴圈,一旦解析爆錯,把錯誤信息扔回給模型告訴他寫錯了,讓他重寫,通常第二次就對了。第二是JSON格式崩了,模型偶爾會多吐反引號或漏括號,除了開啟強制JSON模式,代碼層面還要引入JSONRepair這種工具做二次清洗。第三是工具太多,上百個API一股腦塞給模型,直接爆掉他的上下文,讓他變笨。解決方案是動態工具注入,用檢索機制先搜出最相關的幾個工具,只給模型看用得上的。第四是多步依賴調用,比如先查用戶ID再查訂單,這種邏輯順序單次調用搞不定,需要用React框架讓模型思考一步、行動一步、觀察一步、循環迴圈,一步步逼近目標。這四套防禦手段就把模型從調皮的小助手變成了能真正幹實事的企業級助手。

從全局來看,函數調用帶來的收益遠超成本。雖然要花開發適配成本、額外做錯誤處理、消耗更多token,但它打通了ERP-CRM等核心業務流、實現了複雜流程的自動化、釋放了大規模人力。沒有函數調用,模型永遠只是會說話的聊天機器人;有了它,模型才真正具備了處理業務的能力。在整個Agent的金字塔裡,底層是LM基礎能力(推理和語言理解),中層是函數調用(連接大腦和物理世界的樞紐),頂層才是自主Agent(完全自動作業)。函數調用絕對不是終點,而是構建整個Agent系統最堅實的底座。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「AI 技術」的內容

🔬“We have foundation models for language, not for physics” — Anima Anandkumar, Bren Professor of Computing
編輯精選
83 min
AI 技術英文PODCAST8月26日

🔬“We have foundation models for language, not for physics” — Anima Anandkumar, Bren Professor of Computing

Latent Space

  • 加速傳統物理模擬的典範轉移:氣象科學家原本認為 AI 無法匹敵數十年的物理建模工作,但傅里葉神經算子不僅達到同等精度,還快了一萬多倍。原本需要超級計算機的計算現在用消費級 GPU 就能完成,這改變了整個領域的思維方式。
  • 傅里葉域的非局部現象捕捉:傅里葉域能有效表示非局部現象(如大氣河流跨越千里的影響),且計算複雜度為準線性,遠優於完全連接的全局模型。這特別適合流體動力學、量子化學等自然現象中普遍存在的非局部相互作用。
  • 多解析度連續函數表示:神經算子將輸入輸出視為連續函數而非固定維度向量,可在推論時以任意解析度查詢,並能在更高解析度上疊加物理約束或額外數據,克服了固定解析度神經網路的限制。
Between Two Nerds: Attribution is dead, long live attribution
32 min
AI 技術英文PODCAST8月25日

Between Two Nerds: Attribution is dead, long live attribution

Risky Business

  • 工具成本的破壞性下降 — 傳統上,攻擊者必須重複使用昂貴自製的惡意軟體或工具組,因為開發和維護成本極高。這種成本結構使得安全研究人員可以通過工具特徵和程式碼簽名來追蹤攻擊者。LLM 自動化了代碼生成與維護工作流,使得攻擊者可以輕易為每個目標生成新工具,或改用通用系統工具,導致傳統的工具特徵分析失效。
  • 所有取證證據都在攻擊者掌控之中 — 無論是使用的 IP 位址、惡意軟體類型或戰術流程,這些都是攻擊者的主動選擇。即使看似是隨機巧合,攻擊者仍有能力在事前決定留下什麼痕跡。因此,所有可恢復的取證證據本質上都是攻擊者願意暴露的信息。
  • LLM 削弱工具簽名但保留高階行為特徵 — LLM 經過公開駭客技術訓練,使不同使用者產生相似的攻擊模式。然而,勒索軟體集團、國家級行為者的受害者選擇、贖金要求方式或目標模式等高階特徵仍具有識別價值。例如,鎖定加密交易所的攻擊幾乎只能指向朝鮮。
Why the Next AI Breakthrough May Come from Physics with Max Welling - #774
55 min
AI 技術英文PODCAST8月25日

Why the Next AI Breakthrough May Come from Physics with Max Welling - #774

TWIML AI

  • 多層篩選的材料設計流程:先搜尋文獻資料庫找現有材料,若無合適的就用生成模型產生數十萬個候選分子,用機器學習力場進行分子動力學模擬篩選,再進行實驗驗證。這套流程相比傳統量子力學計算能加速效率數個數量級。
  • 生成AI與熱力學的數學等價性:資訊論是兩個領域的共同基礎,生成模型的擴散過程與非平衡統計力學描述資訊損失的過程在數學上完全對應,許多開發出來的方法工具在兩領域都有精確對應的形式。
  • 基礎模型的遷移學習策略:先在廣泛材料資料集上訓練基礎力場表示,再針對特定材料類別進行蒸餾微調,既能保持計算效率也能獲得專一性。