Oracle 工程师谈如何安全地让 AI Agent 访问数据库

Oracle 数据库工具开发者 Jeff Smith 讲解 Agent 访问数据库的安全实践：自然语言转 SQL 虽强大但风险高，查询可能正常执行却返回错误数据。Oracle MCP server 的应对方式包括：将团队审核过的报表封装为工具而非允许临时 SQL、把 Agent 指向只读备库做性能调优、为 schema 添加注释以减少对数据字典的暴力查询，以及在结果返回 Agent 前按用户权限过滤行级数据。

AI推荐理由 Oracle 资深数据库工具开发者 Jeff Smith 的演讲，具体讨论了 NL2SQL 的风险（查询能跑通但返回错误数据）以及 Oracle MCP server 的四种缓解手段：把团队审核过的报表作为工具而非临时 SQL、指向只读备库做性能调优、为 schema 添加注释、在结果到达 agent 前按权限剥离行。属于有明确技术细节的一手工程经验分享，对 Agent 接入数据库的落地有参考价值；局限是厂商视角、以介绍自家方案为主，未提供量化效果或独立验证。