Как дать AI-агенту доступ к данным без риска утечки

На Хабре опубликована инструкция по безопасной интеграции AI-агентов с корпоративными базами данных. Автор Дмитрий Андреев показал рабочий пример, как ограничить полномочия агента и защитить его от prompt injection-атак.

Проблема актуальна: AI-агенты галлюцинируют и поддаются манипуляциям, но при этом действуют с правами пользователя. Отдавать агенту полный доступ к данным — всё равно что выдать пароль от базы неопытному сотруднику.