DecisionBox for Snowflake

你好，PH，我是DecisionBox的Selçuk，

如果你在Snowflake上，并且评估过仓库中的AI工具，你很可能已经和你的安全团队讨论过两次同样的问题。第一次是关于BI工具如何与Snowflake对话。第二个是关于辩证行为疗法如何和雪花交流。

第三个关于AI代理的项目通常不太顺利，因为代理想要的访问权限超过了前两个加起来。

我们为Snowflake打造了DecisionBox，让第三次对话变成了非对话。

只读，按Snowflake角色范围。代理连接你选择的角色，通常是仓库的使用率，选择加入的模式的SELECT，仅此而已。Snowflake的RBAC是边界。代理人无法获得职位未授予的任何内容。

它会在你选的仓库上运行。代理的尺寸、自动暂停、资源监控、你已经配置的支出上限，都像应用在你的BI工具和DBT作业上一样。

用于生产的密钥对JWT授权。没有任何长期的密码会绑在代理身上。DecisionBox 为每个会话签署一个短命的 JWT，这与 Snowflake 推荐的任何服务集成相同的机器对机器流程。旋转是雪花侧的动作。

如果你的安全团队已经批准了你堆栈其余部分与Snowflake通信的方式，那么他们已经批准了DecisionBox。

整个 Snowflake 供应商都在公共仓库、AGPL v3、角色范围认证、JWT 签名、代理编写的 SQL 中。

同一个代理还能运行 BigQuery、Redshift、Postgres、Databricks 和 MSSQL。如果你的堆栈移动，你的DecisionBox安装也会随之移动。

欢迎在评论区深入探讨授权流程、角色授予或其他相关内容。