数据产业观察日报｜AI连上生产库

一、开篇暴击：今日最荒诞的一幕

今天的行业剧本，编剧都不敢这么写。

上午，Claude 新增实时看板功能官宣：可连企业数据源，自写SQL生成可视化。掌声雷动，「人人都是数据分析师」的横幅仿佛已经挂上写字楼。

下午，另一篇文章冷冷飘过，标题堪称年度黑色幽默：《你的Text-to-SQL Agent，是不是就是一种更花哨的删生产表方式？》

一边是欢呼AI终于能直接摸到企业数据库了，一边是有人提醒：它摸的可能正是你的命根子，而且它不知道哪些表是命根子。

同一个行业，上午造神，下午拆庙。这不是矛盾，这是诚实——热潮和风险从来是同一枚硬币，只不过发布会只展示正面。

二、最被高估的事：Text-to-SQL的「人人都是分析师」幻觉

必须说清楚：Text-to-SQL本身不是骗局，被高估的是它的当前成色。

「连上数据源、自然语言一问、看板就出来」——这个Demo每一帧都很美。但今天DevToData那篇文章戳破的窗户纸是：Agent执行SQL，靠的不是智商，是上下文。它不知道 user_table 是活跃用户还是注册用户，不知道 status=3 是已支付还是已退款，不知道哪张表是三个月没人敢动的祖传遗产。

同一批作者还有一篇更扎心的：《你的dbt描述，才是AI Agent真正的Prompt》。这句话应该裱起来挂在每个数据团队墙上。

翻译一下：决定AI答得对不对的，不是模型的推理能力，而是你那些三年没人更新的字段注释。你喂给Agent一个描述稀烂的元数据荒漠，它就用一本正经的SQL在荒漠里给你盖海市蜃楼。

所以别急着吹看板多炫。先问问自己：你的dbt文档上一次认真维护是什么时候？如果答案是「上上一个数据团队还在的时候」，那你现在拥有的不是AI数据分析师，是一个用自然语言包装的、自信满满的误查询发生器。

Agent越强，垃圾元数据的杀伤半径越大。这才是今天真正该讨论的因果链。

三、最被忽视的事：Hive Metastore的葬礼，没几个人来送

今天有一篇标题杀气腾腾的文章：《Death to the Hive Metastore：Iceberg REST Catalog才是你的新现实》。可惜热搜都被AI看板抢走了，这场「葬礼」冷冷清清。

但它可能是今天信息密度最高的一条。Hive Metastore 是湖仓时代的活化石——当年它管Hive表，后来被硬拉来管Iceberg、管一切，接口老得像拨号上网。如今 Iceberg REST Catalog 把目录服务变成标准API，解耦、云原生、多引擎共享，这才是湖仓真正「长成基础设施」的样子。

为什么这事重要？因为回到第二节——Agent时代的核心问题不是模型，是上下文和权限从哪来。答案恰恰是Catalog。哪个Catalog有元数据、有血缘、有细粒度权限，谁就是AI Agent时代的「数据驾照颁发机构」。

讽刺的是：大家都在抢AI的入口（ChatBI、看板），却没人关心AI的户口本。目录这种脏活累活，十年前决定谁赢，十年后还是。

顺手记一笔：PostgreSQL 18 正式发布，开源数据库年度大版本更新，全网讨论量还不如一条AI功能微博。稳定的东西没有流量，这很符合我们这个行业的审美。

四、最值得警惕的事：给Agent发钥匙之前，没人考它的驾照

把今天的线索串起来，一个危险图景浮现了：

Claude 连企业库写SQL、Databricks 拉上 Replit 和 Lakebase 教你搭「受治理的企业应用」、ClickHouse 云端推JWT认证——巨头们都在做同一件事：把Agent放到离数据更近的位置。

方向没错。问题在于节奏：行业把90%的精力花在「Agent能不能查出来」，只花10%在「Agent该不该查这张表」。

想一想现实场景：业务同学对看板说「把用户表导出来看看」，Agent顺手执行了 SELECT ——在三亿行的大表上。没删表也够你受的：锁表、拖垮集群、敏感字段全量出网。Text-to-SQL的风险从来不只是「删表」这个极端case，而是每一次无治理的查询都是一次事故抽奖。

更值得警惕的是时间差：Agent能力以周为单位迭代，治理体系以年为单位建设。这个剪刀差每扩大一天，企业的暴露面就大一分。 ClickHouse 推JWT、Databricks强调Lakebase治理，说明巨头意识到了——但绝大多数正在兴冲冲给Agent接生产库的中小团队，还停留在「先跑起来再说」。

给Agent配数据库账号之前，请先回答三个问题：它用什么身份？它能看哪些表？谁审计它的每一句SQL？答不上来，就先别连。

五、数据说话

这张图就是今天的全部剧情：同一条自然语言提问，走上有治理的路径（Catalog + 元数据 + 审计），得到的是看板；走没有治理的路径，得到的是三张事故彩票。 Claude 们的能力在左边狂奔，而决定它是助手还是凶手的，是右边那条窄路修没修好。今天的新闻把两头都摆上了台面——上午的欢呼属于左边，下午的警告属于右边。你的Agent走哪条路，取决于你在别人刷AI看板的时候，有没有人肯低头修Catalog和dbt文档。