Method classify

tutorials/15_permission_and_hook_pipeline.py:645–670

分类器判断是否允许 — 返回 True=允许 注意 tool_history 只包含工具调用，不包含助手文本。 这是防止社会工程攻击的关键设计。

(
        self,
        tool_name: str,
        tool_input: str,
        tool_history: List[Dict],
    )

        return restored

    def classify(
        self,
        tool_name: str,
        tool_input: str,
        tool_history: List[Dict],
    ) -> bool:
        """分类器判断是否允许 — 返回 True=允许

        注意 tool_history 只包含工具调用，不包含助手文本。
        这是防止社会工程攻击的关键设计。
        """
        # 快速路径: 安全工具
        if tool_name in self.SAFE_TOOLS:
            return True

        # 模拟两阶段 AI 分类
        # 真实实现中会调用 LLM API
        print(f"  [YOLO 阶段1] 快速分类: {tool_name}({tool_input[:50]}...)")
        phase1_allow = self._phase1_classify(tool_name, tool_input, tool_history)

        if phase1_allow:
            return True

        # 阶段 2: 深思
        print(f"  [YOLO 阶段2] 深度分类: {tool_name}")
        return self._phase2_classify(tool_name, tool_input, tool_history)

    def _phase1_classify(self, tool_name, tool_input, history) -> bool:
        """阶段 1: 快速分类 (max_tokens=64)"""