为牙科公司构建 AI 智能体时，如何限制其对生产数据的访问

有开发者正在为一家牙科公司构建 AI 智能体，遇到的核心问题是无法细粒度地控制智能体应当访问哪些生产数据。他考虑过单独做一个工具来解决，但当前项目进度紧张，因此发帖向有类似系统经验的人求助。