IA native sur Postgres : NL2SQL, RAG & Agents

Le validateur rejette explicitement les clauses CTE/WITH, les sous-requêtes, les instructions UNION et les fonctions non sur liste blanche (compter, somme, moyenne, min, maximum, inférieur, supérieur, fusionner, date_trunc, maintenant) et tout accès au catalogue système. Le plafond de lignes est configurable côté serveur et peut être restreint par requête – jamais étendu au-delà de la limite du locataire.

Aucune étape supplémentaire pour "installer" pgvector : l'extension est intégrée à l'image locataire standard. Le pipeline d’ingestion lui-même est une fonctionnalité au niveau de l’application conçue directement dans Aurabase.

Le stockage est structuré par espace de noms : chaque document ingéré (POST /v1/ai/ /rag/ingest) est fragmenté, intégré et mappé à la colonne de dimension vectorielle correspondante. Le point de terminaison de la requête (POST /v1/ai/ /rag/query) combine récupération et génération ; un point de terminaison dédié (GET /v1/ai/ /recherche) expose la recherche de similarité vectorielle seule, sans déclencher d'appel LLM. Changer de modèle d'intégration ne rompt jamais votre ensemble de données : un espace de noms peut être réindexé (POST /v1/ai/ /rag/ /réindexation) sous un nouveau modèle sans re-télécharger les documents.

Nuance technique rarement documentée ailleurs : au-delà de 2 000 dimensions, HNSW ne peut pas indexer le standard de pgvector vecteur taper. Pour les dimensions 3072, Aurabase exploite automatiquement demi-vec(3072) (précision réduite, indexable) plutôt que de dégrader silencieusement les requêtes en analyses de table complètes. Par défaut, la récupération renvoie 5 passages (top_k) au-dessus d'un seuil de similarité de 0,3 : les deux paramètres peuvent être remplacés par requête.

Au-delà des restrictions SELECT uniquement, le validateur bloque également les CTE/WITH, les sous-requêtes, les instructions UNION/INTERSECT/EXCEPT et les fonctions table (générer_série, pg_sleep…), les fonctions de fenêtre, les cotations en dollars et les clauses de verrouillage (POUR LA MISE À JOUR). Une analyse de sécurité approfondie parcourt l'ensemble de l'arborescence syntaxique abstraite, y compris les clauses DISTINCT ON, OFFSET, FETCH et Aggregate, garantissant qu'aucune fonction interdite ne passe par un nœud AST non inspecté.

En pratique, l'outil exposé à l'agent encapsule un appel HTTP standard vers le point de terminaison NL2SQL — le SDK exécute la requête sans nécessiter de plugins de framework personnalisés :

// Custom tool called by your agent's function calling loop
export async function nl2sqlTool(question: string) {
  const { data, error } = await aura.ai.nl2sql(question, undefined, { limit: 20 })
  if (error) throw error
  return { sql: data.sql, tables: data.tables }
}