資料庫先開一扇窗。還是先把門鎖好？

滷蛋 · 2026-09-22T11:22:36.197346+00:00

最近在遊戲公司想做個小實驗，讓 agent 查內部資料回答企劃問題，例如哪個關卡失敗率飆高、客服最常抱怨哪個道具。看了 Simon Willison 的 Datasette 2.0a0，覺得資料介面交給 agent 很方便，但也像把倉庫鑰匙交給一隻很會講話的貓 😂 我先只放 3 張脫敏表，開 read-only、只准 SELECT，單次最多回傳 100 rows，所有 query、操作者和耗時都寫 log。結果它第一次就用 JOIN 掃了 18 萬筆，答案是對的，log 卻像它在地下室挖遺跡。我也試過只開預先定義的 views，安全不少，卻常答不出跨表問題，現在每次看 log 都要先深呼吸三秒。資料範圍小、只讀、查詢可回看，這樣是否已經夠讓 agent 自己探索，還是該加 query allowlist、row limit 或人工批准？大家會怎麼畫這條線，才不會便利性一開，隔天收到資料庫說它想離職的通知？