数据库安全

当 AI Agent 被允许读取业务数据库，安全问题不再只是“数据有没有离开数据库”。Agent 会动态生成 SQL，会在一次推理中发起多条查询，也可能把复杂查询包装在正常业务语义里。单纯依赖数据库账号密码，已经很难区分正常访问和越权读取。金仓在发布会中将“库内生安全管控”列为 KES AI 数据库的三大核心能力之一，与库内语义构建、库内计算推理并列。其思路不是只强调数据留在库内，而是通过 MCP 隔离层、行级语义审计和输出校验，给 AI 访问数据库设置一套可执行的边界。