DBW for ArkClaw：统一纳管多云数据源 + 列级权限 + 130+ SQL 安全规则全链路防护

DBW 是面向多类型数据库生命周期管理的统一云管平台，针对「龙虾」类 Agent 接入企业数据时的四类难题提供解：数据孤岛（统一纳管火山托管、用户自建与第三方云厂商数据库，与 ArkClaw 建立单一安全连接后即可访问全部已纳管数据源，把 n*m 网状连接简化为 n*1 星型结构）、权限失控（可精确到列的访问控制，对薪资、联系方式等敏感字段禁止 ArkClaw 访问；内置 130+ 安全规则并可自定义，默认规则包括禁止在数据库交互台直接执行 CREATE_TABLE/UPDATE/DELETE/ALTER_TABLE、禁止直接创建存储过程、表要有主键与备注、不能使用外键、限制表名大小写与存储引擎等；事前拦截 DROP/TRUNCATE TABLE 与无 WHERE 的 DELETE 等高危 SQL、限制单次查询返回行数与扫描数据量，事中对异常 SQL 或高负载自动限流甚至终止，事后 100% 记录审计日志，含操作主体、时间、访问数据、执行语句与返回结果，可区分操作主体是用户还是 Agent）、黑盒难追溯、以及复杂场景理解偏差。当前已支持实例级别权限配置，库/表/列粒度权限、SQL 审计日志区分 Agent 主体、数据库 AI 注释预计 2026 年 Q2 适配 ArkClaw。