AI가 생성한 SQL을 신뢰할 수 없는 입력으로 다룹니다.

생성된 SQL은 입력이지 권한이 아닙니다

LLM은 SQL을 제안할 수 있지만 데이터베이스가 그 SQL을 파싱할 수 있다는 이유만으로 실행 권한이 생기지는 않습니다. hs-sql-agent는 모델과 데이터베이스 연결 사이에 컴파일러와 정책 경계를 둡니다.

안전하게 표현하거나 증명할 수 없는 statement는 실행을 위해 다른 의미로 바꾸지 않고 거부합니다.

타입이 있는 실행 경로

Query는 parsing, binding, validation, capability check, provider-specific compilation, immutable command execution을 순서대로 거칩니다. 정책은 raw SQL 문자열만 보는 대신 구조화된 statement를 기준으로 판단할 수 있습니다.

• 단일 statement Query 검증
• 테이블 권한과 Query 정책 검사
• source / target dialect capability 경계
• 검증 이후에만 provider-specific rendering 수행

페일 클로즈를 유지하면서 SQL 지원 범위 확장

새 문법은 parser, 타입 모델, validation, capability proof, renderer, 테스트가 모두 그 의미를 이해할 때 지원됩니다. SQL 기능을 확장해도 안전 계약을 약화시키지 않습니다.