数据库

系列二第三阶段：给 Agent 接入数据库查询（年假），并用「服务端注入身份 + 工具无 user 参数」把权限红线钉死，让张三永远查不到李四。