role-based-llm 仓库：用 Casbin 双层 RBAC 限制角色权限，LLM 不当安全边界

anilsrml 在 GitHub 发布 role-based-llm，一个按角色（isci、sekreter、patron）控制公司数据访问的 LLM 聊天演示，用 DeepSeek V4.1 Flash（经 OpenRouter）。安全边界不在模型：Casbin 策略决定各角色可见工具，每个工具调用前再校验一次权限，NeMo Guardrails 输入 rail 拦截越权和跑题消息，越权与无数据返回同一句拒绝语，且不泄露数据存在。技术栈含 Chainlit、Pydantic AI、PostgreSQL 17、Langfuse，并附 pytest、live 与 Playwright e2e 测试；写工具、行级安全和本人数据规则留待后续版本。