Case: HR Assistant + phân quyền

Trợ lý HR trả lời về phép, lương và bảo hiểm. Nguyên tắc quan trọng: kiểm soát quyền ở tầng ứng dụng, cơ sở dữ liệu hoặc tool — không dựa vào việc “cấm” trong system prompt.