ai-data-analyst-agent

AI Data Analyst Agent 是一款 AI 驅動的資料分析應用，使用者可以上傳 CSV 資料集，並用自然語言提出分析問題。應用使用 Groq 把自然語言問題轉換為相容 DuckDB 的 SQL，通過獨立的安全層校驗生成的 SQL，用 DuckDB 執行通過校驗的查詢，並以表格、視覺化和 AI 生成的解釋呈現結果。應用遵循受控的流水線，將資料處理、AI 推理、安全校驗、SQL 執行和結果呈現分開。生成的 SQL 被視為不可信輸入。在執行之前，每條生成的查詢都要經過專門的 SQL 安全校驗層。安全層使用 SQLGlot 把 SQL 解析為抽象語法樹（AST），並依據應用的安全規則校驗查詢。校驗器會檢查 SQL 語句型別、表引用、函式使用、多條 SQL 語句、危險的 SQL 操作、查詢結果限制、只讀執行、型別轉換、允許的 SQL 函式，並且只允許不帶限定的資料集表引用。不安全的 SQL 在到達 DuckDB 之前就會被拒絕。這在 LLM 與資料庫之間建立了一道安全邊界。DuckDB 也被配置為第二道防線：停用外部檔案/網路訪問和臨時磁碟溢寫，同時用記憶體、執行緒、結果大小和查詢時間限制來約束執行資源。該應用專為只讀的分析型工作負載設計。