AI 에이전트를 위한 안전한 SQL Server CLI 도구: SqlCli

작성자의 20년 경력과 AI 보조를 통한 개발 방식에 대해 긍정적인 반응이며, 파서가 감지하지 못하는 뷰(View)나 CLR 함수 등의 보안 대책에 대한 논의가 이루어졌다.

• AI 에이전트에게 DB 접근 권한을 줄 때는 반드시 읽기 전용 화이트리스트 필터를 적용할 것
• 토큰 비용 절감을 위해 에이전트 응답 형식을 CSV로 설정할 것

AST

— 소스 코드의 구조를 트리 형태로 표현한 것이다. 쿼리의 단순 텍스트가 아닌 논리적 구조를 분석하여 DELETE 문이 포함되었는지 등을 정확히 식별하는 데 사용된다.

ScriptDom

— Microsoft에서 제공하는 T-SQL 파서 라이브러리이다. SQL 쿼리를 분석하여 AST를 생성하며, 이를 통해 쿼리가 어떤 명령을 수행하려는지 구조적으로 파악할 수 있게 한다.

SSPI

— Windows의 보안 인증 인터페이스이다. 별도의 프로세스 권한 변경 없이도 네트워크 연결 시 도메인 자격 증명을 안전하게 사용할 수 있도록 지원한다.

Token Efficiency

— LLM이 처리하는 텍스트 단위인 토큰을 절약하는 정도이다. CSV와 같은 간결한 데이터 형식은 JSON보다 적은 토큰을 소모하여 비용을 절감하고 더 긴 문맥 유지를 가능하게 한다.