Case: Agent gọi Tool

RAG chỉ truy xuất tài liệu tĩnh, không biết trạng thái đơn hàng theo thời gian thực. Agent để LLM lập luận, gọi tool hoặc API, rồi trả lời dựa trên kết quả. Hành động có rủi ro cần có bước duyệt bởi người (human-in-the-loop).