askdb · 可信数据问答 Agent

辅助工具，输出需人工核对，不作为决策唯一依据。 本工具保证的是过程可信 —— 危险操作可被拦截、结果附带 SQL 可自验、判定链路可追溯；而非结果可信：底层由大模型生成 SQL，口径理解出错时结果依然可能"看起来合理"。

当前数据源

连接由部署方在配置文件中指定，页面不可修改

◇ 为什么这里不给填连接串

askdb 不设账号体系，数据库连接本身即权限边界。表白名单、租户隔离、业务口径都是跟着这份连接配的 —— 页面若能改连接，等于任何打开页面的人都能把这套护栏整体换掉。换数据源请换配置文件后重启，见右侧。

连接参数

租户隔离

一个数据源 = 一份配置，用启动参数切换，不改文件

python -m askdb.cli serve \
  -c config/askdb.yaml         # 本机样例库
  -c config/ragforge.yaml      # 本机 PG
  -c config/ragforge-prod.yaml # 云上 PG

每份配置自带配套的 *-tables.yaml 与 *-metrics.yaml —— 白名单和业务口径是跟着库走的，所以换源不可能只换一个连接串。密码只从环境变量读，不进配置文件。

把这段跑一遍，护栏做在数据库层

就算应用层校验被绕过，数据库这边也执行不了 —— 双保险。