Как настроить function calling в DeepSeek API и безопасно выполнить инструмент

const tools=[{type:"function",function:{
 name:"get_order_status",
 description:"Статус заказа текущего пользователя",
 parameters:{type:"object",properties:{order_id:{type:"string",pattern:"^[0-9]{4,12}$"}},required:["order_id"]}
}}];
const r=await client.chat.completions.create({model:"deepseek-chat",messages,tools});
// Разберите tool_calls, проверьте владельца заказа,
// выполните функцию и верните tool message по call id.

• JSON Schema не заменяет авторизацию.
• Tool call может отсутствовать, если модель решила ответить текстом.
• Результат функции должен различать not_found, forbidden и temporary_error.
• Повтор call ID не должен повторять необратимую операцию.

Пошаговая проверка

1. Попробуйте свой ID, чужой ID, буквы и prompt injection.
2. Backend должен отклонить три опасных случая до обращения к данным.
3. Повтор одного call ID должен вернуть прежний результат, а не создать дубль.

Чего не делать

• Не публикуйте API-ключ и не передавайте его браузеру.
• Не записывайте результат в базу без проверки структуры.
• Не делайте бесконечные повторы после 401, 429 или 5xx.
• Не называйте уверенный текст доказанным фактом.

Ограничения

Доступность моделей, контекст, лимиты и цена зависят от актуальной версии сервиса и аккаунта. Сначала запускайте небольшой тест на обезличенных данных. Для важных решений используйте первичный источник и независимую проверку.

FAQ

Можно ли использовать пример в production?