跳到主要内容

AI Agent 开始操作数据库之后，NineData Skill 如何守住安全边界？

AI Agent 和 Vibe Coding 工具正在改变软件开发方式。

过去需要开发人员逐行完成的代码，现在可以通过自然语言快速生成；过去需要在多个工具之间切换的工作，也可以交给 Agent 连续处理。但当任务从“生成代码”走向“查询真实数据、执行 SQL、修改数据库结构”时，一个更现实的问题也随之出现：AI Agent 应该怎样安全地访问数据库？

直接把数据库地址、账号和密码交给 Agent，会扩大凭证暴露和误操作风险。Agent 可能选错数据源、生成不符合规范的 SQL，也可能在缺少审批和审计的情况下执行高风险变更。企业需要在赋予 Agent 数据库操作能力的同时，让它始终遵循现有身份、权限和治理体系。

这正是 NineData Skill 要解决的问题。

NineData Skill：连接 AI Agent 与数据库治理体系​

NineData-Skill 是面向 AI Agent 和 Vibe Coding 工具的技能能力集合。配置完成后，开发人员可以在 Claude Code、Codex、Cursor、Hermes Agent、OpenClaw、Trae、Qoder、Open Code 等客户端中，用自然语言要求 Agent 调用 NineData 平台能力。

NineData Skill 通过 NineData 转发和处理 Agent 请求，避免 Agent 绕过平台直接连接数据库。调用过程会受到 NineData 身份验证、组织权限、SQL 规则检查、数据掩码、限流和审计日志等机制约束。

换句话说，Agent 获得了一条受控的数据库操作通道，数据库访问边界仍由 NineData 管理。

从查询数据到提交变更，Agent 可以做什么？​

当前 NineData Skill 提供 SQL 执行和 SQL 任务两类核心能力，并可结合 NineData OpenAPI 调用平台能力。

1. 查询可访问的数据源​

面对“查询生产 MySQL 中的订单数量”这样的需求，Agent 可以先获取当前凭证有权访问的数据源，帮助用户确认目标环境，无需把数据库账号密码写进对话或 Skill。

这一步看似简单，却很重要。它让 Agent 选择的数据源范围与 NineData 中的账号权限保持一致，也能减少因环境名称相似而选错目标的风险。

2. 在授权范围内执行查询 SQL​

目标数据源确认后，Agent 可以生成完整 SQL，并在用户确认 SQL 内容、目标数据源和查询目的后，通过 NineData 发起执行。查询请求仍然需要经过平台的权限和安全规则判断。

根据实际情况，NineData 可能返回结果预览，也可能提示需要再次确认、被规则拒绝、需要转入 SQL 任务，或者返回数据库执行错误。Agent 需要遵循平台返回的结果继续处理，不能绕过平台裁决反复提交。

3. 获取执行计划与诊断信息​

对于需要评估的 SQL，Skill 可以在具备权限的数据源上下文中获取执行计划等信息，帮助开发人员在执行前了解查询路径，并为后续诊断提供依据。

4. 将数据库变更提交到 SQL 任务​

如果 SQL 涉及 INSERT、UPDATE、DELETE、CREATE、ALTER、DROP 等数据或结构变更，Agent 应直接通过 NineData SQL 任务提交，由平台治理流程继续处理。

提交前，Agent 可以展示目标数据源、数据库、完整 SQL 和可选回滚 SQL。用户明确确认后，NineData 创建 SQL 任务，并返回任务 ID、规则检查结果、审批状态和控制台任务链接。后续审批与执行仍沿用 NineData 的治理流程。

这样一来，AI 生成 SQL 的效率和企业已有的规则检查、审批、执行、审计链路就能够连接起来。

执行能力需要治理边界​

AI Agent 接入数据库后，企业通常会重点关注以下问题：

  • 它能看到哪些数据源？
  • 它是否拥有执行当前 SQL 的权限？
  • SQL 是否符合组织规范？
  • 查询结果中的敏感数据如何处理？
  • 变更是否需要审批？
  • 谁在什么时间发起了什么操作？

NineData Skill 的价值，就在于让这些问题继续由 NineData 的治理机制回答。

账号身份和组织权限限定 Agent 可以访问的范围；SQL 规则检查帮助识别不符合规范或不适合直接执行的语句；数据掩码用于约束敏感数据展示；限流机制控制调用频率；审计日志则为后续追踪保留记录。

当平台返回拒绝、需要确认、需要 SQL 任务或需要审批时，Agent 必须按照平台结果继续处理。对于审批、驳回、转交审批等高风险操作，也需要用户明确指定具体动作。

对开发、DBA 和平台团队意味着什么？​

对开发人员来说，可以在熟悉的 AI Agent 或 Vibe Coding 客户端中描述数据查询和变更需求，减少在多个工具之间切换，同时保留必要的确认步骤。

对 DBA 和数据库平台团队来说，Agent 的数据库操作不会脱离 NineData 的权限、规则、审批和审计体系。团队可以继续通过统一平台管理数据源访问与 SQL 变更流程。

对企业来说，NineData Skill 提供了一种更稳妥的 AI 落地方式：Agent 无需直接持有数据库凭证，自动化流程仍需遵循既有治理要求，可执行能力在受控边界内逐步开放。

从一个只读查询开始​

使用 NineData Skill 的过程很直接：登录 NineData 控制台，在左侧导航栏打开 Skill，下载 ninedata-skill.zip，根据页面中的快速配置引导将 Skill 安装到目标客户端，并在本地配置 NineData 端点和 OpenAPI 凭证。

首次配置后，建议先让 Agent 查询当前凭证可以访问的数据源，再发起一条范围明确的只读查询。确认端点、凭证和权限均符合预期后，再逐步扩展到执行计划分析和 SQL 任务场景。

AI Agent 正在从“给出建议”走向“执行任务”。越接近真实数据和生产环境，身份、权限、规则、审批与审计就越不能缺席。

NineData Skill 希望做的，正是在 Agent 与数据库之间建立这条受控通道：让 AI 获得执行能力，也让每一次执行继续遵守企业的数据库治理边界。

更多配置与使用说明，请参见 NineData Skill。