AI Agent操作数据库的安全边界：只读沙箱、操作预演与自动回滚如何落地？

当AI Agent从“只读查询”走向“自主变更”，数据库的安全模型需要重新设计。人类DBA执行DELETE前会反复确认，Agent可能因为一个理解偏差直接执行。本文拆解Agent操作数据库的三层安全机制——只读沙箱隔离风险、操作预演预判影响、自动回滚兜底失误，给出可落地的安全框架。