Нативный искусственный интеллект в Postgres: NL2SQL, RAG и агенты

Валидатор явно отклоняет предложения CTE/WITH, подзапросы, операторы UNION, функции, не внесенные в белый список (считать, сумма, среднее, мин, Макс, ниже, верхний, сливаться, date_trunc, сейчас) и любой доступ к системному каталогу. Максимальное количество строк настраивается на стороне сервера и может быть ограничено для каждого запроса — оно никогда не выходит за пределы ограничения клиента.

Никаких дополнительных действий по «установке» pgvector: расширение встроено в стандартный образ клиента. Сам конвейер приема представляет собой возможность уровня приложения, встроенную непосредственно в Aurabase.

Хранилище структурировано по пространству имен: каждый принятый документ (POST /v1/ai/ /rag/ingest) разбивается на части, внедряется и сопоставляется с соответствующим столбцом векторного измерения. Конечная точка запроса (POST /v1/ai/ /rag/query) сочетает поиск и генерацию; выделенная конечная точка (ПОЛУЧИТЬ /v1/ai/ /поиск) самостоятельно предоставляет поиск по сходству векторов, не вызывая вызова LLM. Переключение моделей внедрения никогда не повредит ваш набор данных: пространство имен можно переиндексировать (POST /v1/ai/ /rag/ /reindex) по новой модели без перезагрузки документов.

Технические нюансы редко документируются где-либо еще: HNSW не может индексировать стандарт pgvector за пределами 2000 измерений. вектор тип. Для измерений 3072 Aurabase автоматически использует полувек(3072) (пониженная точность, индексируемость), а не незаметно превращать запросы в полное сканирование таблицы. По умолчанию поиск возвращает 5 отрывков (top_k) выше порога сходства 0,3 — оба параметра могут быть переопределены для каждого запроса.

Помимо ограничений только SELECT, валидатор также блокирует CTE/WITH, подзапросы, операторы UNION/INTERSECT/EXCEPT, функции с табличным значением (генерировать_серию, pg_sleep…), оконные функции, долларовые кавычки и предложения блокировки (ДЛЯ ОБНОВЛЕНИЯ). Тщательная проверка безопасности охватывает все абстрактное синтаксическое дерево, включая DISTINCT ON, OFFSET, FETCH и агрегатные предложения, гарантируя, что никакая запрещенная функция не проскользнет через непроверенный узел AST.

На практике инструмент, предоставляемый агенту, оборачивает стандартный HTTP-вызов к конечной точке NL2SQL — SDK выполняет запрос без необходимости использования пользовательских плагинов платформы:

// Custom tool called by your agent's function calling loop
export async function nl2sqlTool(question: string) {
  const { data, error } = await aura.ai.nl2sql(question, undefined, { limit: 20 })
  if (error) throw error
  return { sql: data.sql, tables: data.tables }
}