CMU 教授 Andy Pavlo 解析 Agent 时代数据库的护栏缺失与架构演变

卡内基梅隆大学数据库专家 Andy Pavlo 在播客中指出，AI Agent 频繁删除生产数据库并非新技术带来的未知风险，而是几十年前既有的权限隔离与沙箱机制被忽视的结果；解决之道在于将 Agent 视为幼儿般配置严格的访问控制，使其无法接触生产环境，而非依赖人工审批。

关于技术趋势，Pavlo 认为向量数据库的差异化优势已因主流厂商普遍集成而消失，未来将演化为通用系统的组件或独立附加服务；text-to-SQL 虽在理论可行，但大银行通过数百万美元构建语义层才达到 99.5% 准确率，普通现成工具仅能维持约 60% 水平。此外，超过 60% 的开源数据库项目已出现由 Agent 参与的代码提交，且 LLM 可将数据库参数调优效率提升至传统方法的 85%，足以覆盖绝大多数场景。

事实层面，Agent 交互量级预计将增长 10 至 100 倍，且 MCP 协议正成为标准接口；推断层面，关系模型不会消失但 SQL 可能退居为底层汇编语言，图数据库难以超越关系型系统，GPU 数据库长期经济性存疑；猜测层面，专门化的 Agentic 工作负载是否会彻底改变数据系统架构尚待观察，但围绕开发者体验与互操作性的“脚手架”竞争将成为新的商业焦点。