Vos agents IA voient exactement ce que l'utilisateur a le droit de voir.
Un agent branché avec un compte technique lit tout ; le seul garde-fou devient le prompt. Avec akko-mcp-trino, chaque appel porte le jeton de la personne jusqu'à Trino ; les filtres de lignes et les masques de colonnes de cette personne s'appliquent, comme pour un tableau de bord.
Ce que cela signifie concrètement
- Identité vérifiée à chaque appel (JWT), quel que soit le fournisseur OIDC.
- Lecture seule décidée sur l'arbre SQL : une écriture cachée dans un WITH ou un EXPLAIN ANALYZE est refusée.
- Deux principaux distingués, le produit qui appelle et la personne pour qui il appelle ; quotas et révocation.
- Une ligne d'audit par appel, jamais le jeton.
- Brique publiée sous licence Apache 2.0, installable seule sur le Trino et l'annuaire que vous avez déjà : pip install akko-mcp-trino.
Parlons de votre infrastructure.
Une démonstration sur votre cas, ou un échange technique.