权限必须在数据库和工具层面强制执行，而非写在提示词里，因为提示词可以被绕过，数据库规则不能。