12  面向 Agent 的数据服务

本章产出： Agent 数据访问层和受控行动链路。

数据可以通过 SQL、语义查询、REST/GraphQL API、检索服务、工具调用或 MCP 暴露给 Agent。选择接口时，需要同时考虑任务抽象、稳定性、最小权限、上下文预算、延迟、审计和幂等性。

“能读”与“能行动”必须分开治理。高风险写操作应设计审批、策略校验、沙箱、回滚和人工接管机制。