Oracle 25 年老兵讲 agent 安全接库：报告即工具、只读副本、行级裁剪
AI Engineer · youtube · 2026-11-01
AI Engineer 频道发布 Oracle 数据库工具负责人 Jeff Smith 的演讲《Your AI Agent Wants Your Data. Here's How to Lock It Down》，讲如何让 agent 与数据库安全协作。
核心观点与实操要点：
- NL2SQL 的风险：自然语言转 SQL 的问题在于查询可以「干净地跑通却返回错误数据」——看起来对，结果错
- 报告即工具：Oracle 的 MCP server 不让 agent 现写 SQL，而是把团队已审核的报告封装成工具供 agent 调用
- 性能调优场景：把 agent 指向只读 standby 副本，避免影响生产库
- Schema 注解：给 schema 加注释文档，让 agent 不用暴力遍历数据字典
- 深度数据安全：在结果返回 agent 之前就裁掉用户无权查看的行
视频含完整章节时间轴，覆盖「谁在提问」的身份校验等安全机制，是 agent×数据库权限设计的实用参考。
「编程与Agent」频道最新
- 一条命令自查 Claude Managed Agents 安全配置是否符合官方指南 — brada · 2026-11-01
- 开源模板把 Claude Code 变成游戏工作室：49 个 AI 角色、74 个工作流 — lxfater · 2026-11-01
- OpenMoat 开源:用本地安全策略拦截编码 agent 的危险动作 — __dotk__ · 2026-11-01
- 资深工程师:流行度即模型权重,工程踩坑经验一半烧不进 LLM — RandalSchwartz · 2026-11-01
- Factory agent 上线 MCP 连接器注册表，david hoang 呼吁接入 Paper — davidhoang · 2026-11-01
- GalCiv IV 制作人长文：AI 让过去 ROI 不划算的玩家需求终于能做 — draginol · 2026-11-01