Access Control Filtering (ACL)

在社交动态上设计搜索——让用户能近乎实时地用关键字找到帖子，同时尊重每条帖子的隐私/可见性设置。

把 云盘系统 设计成一套带权限管控的文件平台——文件夹层级、共享云端硬盘，以及能横跨数十亿文件与第三方集成的访问控制。

设计一套企业级的 RAG 知识助理，能在内部文档（wiki、工单、合同）上回答员工提问，给出有依据、附引用的答案，同时尊重每份文档的访问权限（ACL）。

设计一套 MCP 风格的工具网关，让 AI agent 能安全地发现并调用企业工具(CRM 写入、工单、内部 API)，并具备按用户授权与可审计性。

为一个 SaaS 产品设计一套 AI 客服 agent。涵盖意图路由、知识检索、账户安全的工具操作、对话记忆、基于置信度的人工升级、支持工单交接、评测套件、隐私管控，以及运营监控。