系列二 · 03 | 查数据与权限红线：安全查询年假
系列二第三阶段：给 Agent 接入数据库查询（年假），并用「服务端注入身份 + 工具无 user 参数」把权限红线钉死，让张三永远查不到李四。
Agent
系列二 · 04 | 友好降级与示意流程图
给 Agent 装上「聪明且安全」的两道防线：RAG/数据库都没依据时不编造、改成友好告知；流程类问题自动附一张 Mermaid 流程图。
系列二 · 05 | 交给同事：Web 界面、JWT 与 Mermaid
把前面四个阶段的 Agent 真正「交给同事用」——做一个 React 聊天界面、用 JWT 替换可被伪造的 X-User-Id 桩、并把 M4 产出的 Mermaid 文本渲染成可见流程图。
系列三 · 00 | 开篇：把企业知识助手送上生产级
系列三总纲：把企业知识助手从 MVP 升级到生产级。开篇先标明当前状态——地图已发、01–04 尚未动笔、系列暂停——再保留四阶段地图与红线，避免读者把未完成当成已交付。