腾讯混元智能体数据库权限控制需通过代理层（如wedata或自研api网关）实现最小化约束：wedata启用知识库级权限与sql安全策略，自研服务须拦截重写sql并校验where条件；cam策略仅限接口调用范围，须叠加只读数据库账号与ssm密钥管理。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
腾讯混元智能体需对接企业内部数据库执行查询、写入等操作，但直接开放全库权限存在高风险，必须按业务最小必要原则约束可访问的表、字段与操作类型。
确认数据库接入方式与权限控制层级
混元智能体本身不直接管理数据库权限，其数据库操作能力依赖于后端服务（如WeData、自建API网关或RAG数据源代理）转发SQL请求。因此权限限制必须落在该中间层：若使用WeData，走其内置的“知识库级权限”+“SQL执行策略”双控；若为自研服务，则需在API层拦截并重写SQL，禁止DROP/DELETE/UPDATE等高危语句，且强制添加WHERE条件白名单校验。
这一步不可跳过——【未在代理层做SQL拦截的智能体，等同于将数据库root密钥明文暴露给大模型】。
在WeData中配置知识库级数据权限
适用于已接入腾讯云WeData平台的混元智能体场景：
① 进入WeData控制台 → 数据目录 → 选择目标知识库 → 点击右上角「权限管理」；
② 添加成员时，不勾选「管理员」，仅授予「查看」或「查询」角色；
③ 在「数据范围」栏点击「编辑」，展开表列表，取消勾选敏感表（如user_password、finance_log），并对保留表进一步限定字段——例如只允许读取orders表的order_id、amount、create_time，隐藏customer_id和phone；
④ 启用「SQL安全策略」：勾选「禁止执行非SELECT语句」「自动追加租户ID过滤条件」「超时中断大于30秒的查询」。
通过CAM策略限制API调用行为
方法一：绑定预设策略限制混元服务调用范围
登录访问管理CAM控制台 → 策略 → 搜索「腾讯混元大模型」→ 选择「QcloudHunyuanFullAccess」或更严格的「QcloudHunyuanReadOnlyAccess」→ 关联对应子账号或用户组。
方法二：自定义策略禁止特定接口（关键防护）
创建自定义策略时，在Action字段明确排除数据库强相关操作接口：【"hunyuan:FilesDeletions", "hunyuan:FilesUploads"】——这两项若被授权，可能被用于上传恶意脚本或删除训练数据文件，间接破坏数据库连接配置。
注意：CAM策略无法限制SQL内容，仅能控制混元服务本身的API开关，必须与WeData或代理层权限叠加使用。
设置数据库连接池的只读账号
在智能体后端服务的数据库连接配置中，强制使用专用只读账号连接。该账号在MySQL/PostgreSQL中仅授予SELECT权限，且作用域限定到具体schema与table，例如：
GRANT SELECT ON sales_db.orders TO 'hunyuan_ro'@'%';
FLUSH PRIVILEGES;
此账号密码不得硬编码在前端或配置文件中，须通过腾讯云SSM（Secret Manager）动态拉取，每次会话结束后立即销毁连接。
