技术栈

企业级ai框架

xiancai_xianyu
2 小时前
前端·数据库·sql·sql注入·text2sql·ai agent开发·企业级ai框架
Text2SQL落地生产库前,SQL要过哪三道闸智能问数要落地,绕不开一个环节:让 AI 直接查生产数据库。运维同学的第一反应通常是拒绝——让一个会幻觉的模型对着生产库写 SQL 并执行,万一注入怎么办,误删了表怎么办,查了没权限的数据怎么办。这些担心都对,方案也很明确:模型生成的 SQL 永远不直接执行,执行权从模型手里拿走,交给一道独立的安全引擎。
我是有底线的