数据分析 Agent 实战：用独立审查层防止 LLM 既当运动员又当裁判员

Sumanth_077 分享了一个数据分析 Agent 的三层架构案例：生成层用 Qwen 通过 Vercel AI Gateway 编写只读 SQL，模型不直接接触数据库。守卫层用纯代码实现硬性规则，只允许单条 SELECT、SQLite 只读模式、超 200 行拒绝执行、无 WHERE 子句需人工批准。审查层引入独立模型 TypeSafe AI Jev，在执行前检查问题清晰度和 SQL 相关性，执行后验证答案是否基于返回数据。例如“谁是我们的最佳客户”这类问题会因“最好”定义含糊被 93% 置信度要求澄清，未通过接地性检查的回答会被标记为“未验证草稿”。