ly1836

@supuwoerc 可以的，学习学习。

@liangc230323 #7 这个项目的数据权限做的很粗糙，只做了租户隔离。
1. 我的想法是不去做更细的数据权限，能使用这个功能的就直接是项目经理(能查询系统内所有数据)
2. sql 注入的话当前流程是 LLM 根据用户自然语言去解析出来的，然后做了初步的安全校验(详见 SqlToolValidator.java)，然后 SQL 里的 :param 会被替换成 JDBC 的 ? 占位符，已经最大程度去规避 sql 注入的风险了
3. 数据精准度打分的话目前没去弄，我的想法是收集工具调用次数、入参、命中数据(项目中有部分功能)，后续再去自动分析、标注。

@liangc230323 你的这个仓库模块好多，很复杂的样子，openspec 做一些小项目确实挺顺手的。

@nofishing 不错，很好的想法

@mmdsun 阔以，有空会继续优化下。

分子

@v1

刚去看了眼，怎么都进不去了。

等下就去买