Как сообщали модели, что аргумент невалиден?

Возвращайте структурированную ошибку инструмента: поле, код причины и допустимое ограничение. Модель должна видеть, что действие не выполнено, и получить возможность исправить аргумент.

Валидацию выполняет backend до побочных эффектов, а не сама LLM. Не включайте секреты или сырые трассировки в сообщение. Ограничьте число повторов и проверяйте исправленный вызов заново; после исчерпания попыток запросите уточнение у пользователя.