Data Agent 上线前，权限应该管到哪里
治理不能只靠安全提示词。本文沿身份、检索、工具、沙箱、结果与业务动作建立控制链，并给出提示注入、过度代理、审批和事件响应的上线证据。
知识路径
最小权限
Agent 生成的 SQL，为什么不能直接运行
执行层要把模型意图变成经过校验、授权、限额和审计的真实操作。本文给出 SQL、代码与工具调用的统一执行网关、失败语义和上线门禁。
知识路径
治理不能只靠安全提示词。本文沿身份、检索、工具、沙箱、结果与业务动作建立控制链，并给出提示注入、过度代理、审批和事件响应的上线证据。
执行层要把模型意图变成经过校验、授权、限额和审计的真实操作。本文给出 SQL、代码与工具调用的统一执行网关、失败语义和上线门禁。