用Postgres约束智能体语义访问

将业务语义、关联路径和访问控制置于Postgres，并由AgentCore智能体查询。

推荐理由：方案把语义定义与权限执行统一下沉到Postgres，以GRANT和行级安全限制各代理可见数据；这比在提示词中约束访问更可审计，也减少多代理口径漂移。