Vétéran des outils de base de données chez Oracle, Jeff Smith explique pourquoi laisser un agent écrire du SQL est risqué, et comment le serveur MCP d'Oracle encadre cet accès.
Jeff Smith conçoit des outils de base de données chez Oracle depuis vingt-cinq ans. Dans cette intervention à la conférence AI Engineer, il part d'un constat : traduire une question en langage naturel en requête SQL est puissant, mais une requête peut s'exécuter sans erreur et renvoyer malgré tout les mauvaises données.
Trois usages encadrés
Il montre comment le serveur MCP d'Oracle limite ce risque : exposer à l'agent les rapports déjà validés par l'équipe sous forme d'outils plutôt que de le laisser improviser ses requêtes, le diriger vers une base de secours en lecture seule pour l'optimisation des performances, et annoter les schémas pour qu'il cesse d'explorer le dictionnaire de données à l'aveugle.
Dernier volet, la sécurité : avant même que les résultats n'atteignent l'agent, le mécanisme de sécurité fine des données retire les lignes que l'utilisateur à l'origine de la demande n'a pas le droit de voir.
Watch this video directly on YouTube
Open on YouTube →