系列二 · 03 | 阶段三·查数据 + 权限红线：让 Agent 安全查询年假
系列二第三阶段：给 Agent 接入数据库查询（年假），并用「服务端注入身份 + 工具无 user 参数」把权限红线钉死，让张三永远查不到李四。
企业知识助手
系列二 · 04 | 阶段四·聪明安全：友好降级 + 示意流程图
给 Agent 装上「聪明且安全」的两道防线：RAG/数据库都没依据时不编造、改成友好告知；流程类问题自动附一张 Mermaid 流程图。
系列二第三阶段：给 Agent 接入数据库查询（年假），并用「服务端注入身份 + 工具无 user 参数」把权限红线钉死，让张三永远查不到李四。
给 Agent 装上「聪明且安全」的两道防线：RAG/数据库都没依据时不编造、改成友好告知；流程类问题自动附一张 Mermaid 流程图。