系列二 · 03 | 阶段三·查数据 + 权限红线:让 Agent 安全查询年假
系列二第三阶段:给 Agent 接入数据库查询(年假),并用「服务端注入身份 + 工具无 user 参数」把权限红线钉死,让张三永远查不到李四。
系列二第三阶段:给 Agent 接入数据库查询(年假),并用「服务端注入身份 + 工具无 user 参数」把权限红线钉死,让张三永远查不到李四。
给 Agent 装上「聪明且安全」的两道防线:RAG/数据库都没依据时不编造、改成友好告知;流程类问题自动附一张 Mermaid 流程图。
把前面四个阶段的 Agent 真正「交给同事用」——做一个 React 聊天界面、用 JWT 替换可被伪造的 X-User-Id 桩、并把 M4 产出的 Mermaid 文本渲染成可见流程图。
系列三总纲:把企业知识助手从 MVP 升级到生产级,聚焦招聘最高频的四块工程能力——LangGraph、MCP、Agent 评估、Docker 部署。含四阶段地图与标题表。