tpch.tiny.orders

AI代理数据库删除引发新的SQL安全工具Lagaam

AI代理在4月份意外删除生产数据库的事件，涉及工具Cursor，凸显了除了模型能力之外，还需要强大的安全措施。该事件在Hacker News上引发了广泛讨论，并强调代理需要作用域凭证和权限层来防止灾难性操作。为了解决SQL环境中的类似风险，开发了一个名为Lagaam的新工具。Lagaam充当SQL查询的守门员，在执行前估算行数和扫描大小等成本，并拒绝超出预定义预算或违反访问控制的查询。