待验证50% 置信事实精确时间
调用存储查询时,调用方只能执行被明确写好的 SQL,无法拼接任意语句,因此适合作为应用读取数据的受控接口。
1
来源数
50%
置信度
长期有效
时效性
2026/11/4
首次发现
来源
涉及实体
相关事实
待验证存储查询(stored queries)是 Datasette 中一种预定义、可复用的 SQL 查询机制79% 相似待验证在SQLite连接上执行PRAGMA query_only = ON;会将整个连接设置为只读模式,任何写操作都会被数据库引擎拒绝。75% 相似已验证SQL 是经典的声明式语言示例,用户声明想要什么数据,数据库查询优化器自行决定最优执行计划75% 相似已验证SQL注入可以通过参数化查询从根本上隔离数据与指令,而LLM推理过程目前没有等效的「参数化」方案74% 相似待验证权限必须在数据库和工具层面强制执行,而非写在提示词里,因为提示词可以被绕过,数据库规则不能。73% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1136705API
curl https://kongchang.com/api/v1/knowledge/claims/1136705MCP
get_claim(id=1136705)