销售部 Agent 绝不能看到 HR 薪资：企业级 Agent 的权限过滤与套话防御

全员共享一个知识 Agent 时，权限必须在 RAG 检索层用 Metadata Filtering 落地，而不是靠 Prompt 让模型"别看"；配合 System Message 动态注入与不确认不否认的拒答，堵住多轮套话。