L’assistente del sito usa agenti/tool-use? È aggirabile con prompt injection?

Sì, il concierge usa tool-use (può aggiungere una lettura al carrello, generare un piccolo sconto, inoltrare una segnalazione). Ma i limiti sono imposti lato server, non dal prompt. Nessun sistema è inviolabile al 100%, per questo le azioni sensibili sono vincolate nel codice, non nella “buona volontà” del modello.