Vos agents IA voient exactement ce que l'utilisateur a le droit de voir.
Un agent branché avec un compte technique lit tout ; le seul garde-fou devient le prompt. Avec akko-mcp-trino, chaque appel porte le jeton de la personne jusqu'à Trino ; les filtres de lignes et les masques de colonnes de cette personne s'appliquent, comme pour un tableau de bord.
Ce que cela signifie concrètement
- Identité vérifiée à chaque appel (JWT), quel que soit le fournisseur OIDC.
- Lecture seule décidée sur l'arbre SQL : une écriture cachée dans un WITH ou un EXPLAIN ANALYZE est refusée.
- Des bornes à chaque appel : un plafond de lignes, un budget de temps par requête et par appel.
- Une ligne d'audit par appel, jamais le jeton.
- Dans AKKO et ARCHE, la gestion des agents et des accès, l'audit complet et le contexte métier du catalogue s'y ajoutent.
- Le cœur open source, sous licence Apache 2.0, lit sous une identité configurée ou sous celle de chaque utilisateur, et s'installe avec pip install akko-mcp-trino.