ผ่าสถาปัตยกรรม TackLabs Business OS:
รวม Multi-Model, Autonomous Agents และ Real-Time Voice สู่สมองกลเดียว

-- ตัวอย่างการสืบค้นข้อมูลข้ามบริษัท สต็อก และผู้จัดส่งในคำสั่งเดียว
SELECT
  id,
  code,
  total_amount,
  status,
  ->ordered_by->customer.company_name AS customer_name,
  ->manufactured_by->plant.name AS manufacturing_plant,
  ->manufactured_by->plant->has_inventory[WHERE quantity < min_threshold].item_sku AS low_stock_alerts,
  ->belongs_to->subsidiary.tax_id AS entity_tax_id
FROM order:ord_2026_09
WHERE status = 'pending_review';

// นิยามเกตเวย์ควบคุมการกลายพันธุ์ของข้อมูล (Mutation Guard)
export const QuotationApprovalGateway = createToolGateway({
  action: "quotation:finalize_and_dispatch",
  requiredRole: "org_owner",
  riskLevel: "HIGH_IMPACT_FINANCIAL",
  
  // ตรวจสอบความถูกต้องของข้อมูลก่อนส่งให้มนุษย์ตรวจ
  preValidation: async ({ quotationId, context }) => {
    const doc = await db.select(quotationId);
    assert(doc.total_amount > 0, "Invalid total amount");
    assert(doc.vat_amount === doc.subtotal * 0.07, "Tax mismatch");
    return { ok: true, draft: doc };
  },

  // เรนเดอร์ Interactive GenUI Card ให้ผู้บริหารตรวจบนหน้าจอแชต
  renderReviewUI: (draft) => ({
    component: "QuotationReviewCard",
    props: { ...draft, requireSignature: true }
  })
});

-- กำหนดสิทธิ์ระดับฟิลด์: พนักงานขายเห็นชื่อและเบอร์ แต่ซ่อนต้นทุนและวงเงิน
DEFINE TABLE customer SCHEMAFULL
  PERMISSIONS
    FOR select WHERE $auth.role IN ['founder', 'manager', 'sales_rep']
    FOR update WHERE $auth.role IN ['founder', 'manager'];

-- ฟิลด์สาธารณะสำหรับทีมขาย
DEFINE FIELD company_name ON customer TYPE string;
DEFINE FIELD contact_phone ON customer TYPE string;

-- ฟิลด์ความลับทางการเงิน: อนุญาตเฉพาะ Founder และ Finance Manager
DEFINE FIELD credit_limit ON customer TYPE decimal
  PERMISSIONS
    FOR select WHERE $auth.role IN ['founder', 'finance_manager']
    FOR update WHERE $auth.role IN ['founder'];