地理数据检索 Agent 先守住接口：把自然语言变成可审计查询

风险感知地理检索 Agent 将安全拦截、意图解释和模式约束的 API 调用分开。GIS 团队应将自然语言查询限制为可验证、最小权限的目录请求。