审计

Data Agent 安全第一：SQL 注入防护、表白名单与结果兜底

Data Agent 的安全风险把自然语言接到数据库，等于把部分数据访问能力暴露给终端用户。典型风险： 风险 攻击示例 后果 SQL 注入 '; DROP TABLE bi_metric; -- 数据破坏 越权读表 拼接未授权表名 敏感数据泄露 全表扫描 无 LIMIT 的大结果集 DB 负...