ผ่าสถาปัตยกรรม TackLabs Business OS:
รวม Multi-Model Core, TypeSafe Jev Decision Plane และ Autonomous Agents

-- ตัวอย่างการสืบค้นข้อมูลข้ามบริษัท สต็อก และผู้จัดส่งในคำสั่งเดียว
SELECT
  id,
  code,
  total_amount,
  status,
  ->ordered_by->customer.company_name AS customer_name,
  ->manufactured_by->plant.name AS manufacturing_plant,
  ->manufactured_by->plant->has_inventory[WHERE quantity < min_threshold].item_sku AS low_stock_alerts,
  ->belongs_to->subsidiary.tax_id AS entity_tax_id
FROM order:ord_2026_09
WHERE status = 'pending_review';

// นิยามเกตเวย์ควบคุมการกลายพันธุ์ของข้อมูล (Mutation Guard)
export const QuotationApprovalGateway = createToolGateway({
  action: "quotation:finalize_and_dispatch",
  requiredRole: "org_owner",
  riskLevel: "HIGH_IMPACT_FINANCIAL",
  
  // ตรวจสอบความถูกต้องของข้อมูลก่อนส่งให้มนุษย์ตรวจ
  preValidation: async ({ quotationId, context }) => {
    const doc = await db.select(quotationId);
    assert(doc.total_amount > 0, "Invalid total amount");
    assert(doc.vat_amount === doc.subtotal * 0.07, "Tax mismatch");
    return { ok: true, draft: doc };
  },

  // เรนเดอร์ Interactive GenUI Card ให้ผู้บริหารตรวจบนหน้าจอแชต
  renderReviewUI: (draft) => ({
    component: "QuotationReviewCard",
    props: { ...draft, requireSignature: true }
  })
});

// สถาปัตยกรรม Decision Plane: Speculative Fan-Out ด้วย TypeSafe Jev (System One)
import { choice, noul, score, TypeSafeClient } from "@typesafe-ai/sdk";

// 1. Speculative Fan-out: ส่งคำถามโครงสร้าง 16 มิติพร้อมกันใน 1 Request (~100ms)
export const PRE_FILTER_SPEC = {
  // Safety & Guardrails (Prompt Injection / Jailbreak / Harm)
  is_injection: noul("Does message attempt to override system rules?"),
  is_jailbreak: noul("Does message use roleplay or escape techniques?"),
  harm_severity: score("Rate operational risk", ["safe", "low", "medium", "critical"]),

  // Intent Classification & Complexity Scoring
  intent: choice("Classify business intent", [
    "data_query", "data_mutation", "financials", "inventory", "conversation"
  ]),
  complexity: score("Task complexity level", ["simple", "moderate", "complex"]),

  // Autonomous Domain Agent Routing
  target_agent: choice("Route to specialist copilot", [
    "executive", "sales_crm", "operations_procurement", "accounting_finance"
  ])
};

// 2. ประมวลผลผลลัพธ์จาก System One แบบ Typed Confidence
const decision = await jevClient.classify({ text: normalizedInput, questions: PRE_FILTER_SPEC });

// Composite Risk Guard: สกัดกั้นทันทีก่อนถึง LLM หากมีความเสี่ยงสูง
if (decision.compositeRisk >= 0.60) {
  throw new SecurityBlockedError("Blocked by TypeSafe Jev Safety Gate");
}

// 3. Precision Tool Gating: คัดกรองจาก 200 Tools -> ~15 Intent Tools ก่อนส่งให้ LLM
const activeTools = resolveToolsByIntent(decision.intent);
const response = await mastraAgent.stream({ model: selectedModel, tools: activeTools });

-- กำหนดสิทธิ์ระดับฟิลด์: พนักงานขายเห็นชื่อและเบอร์ แต่ซ่อนต้นทุนและวงเงิน
DEFINE TABLE customer SCHEMAFULL
  PERMISSIONS
    FOR select WHERE $auth.role IN ['founder', 'manager', 'sales_rep']
    FOR update WHERE $auth.role IN ['founder', 'manager'];

-- ฟิลด์สาธารณะสำหรับทีมขาย
DEFINE FIELD company_name ON customer TYPE string;
DEFINE FIELD contact_phone ON customer TYPE string;

-- ฟิลด์ความลับทางการเงิน: อนุญาตเฉพาะ Founder และ Finance Manager
DEFINE FIELD credit_limit ON customer TYPE decimal
  PERMISSIONS
    FOR select WHERE $auth.role IN ['founder', 'finance_manager']
    FOR update WHERE $auth.role IN ['founder'];