2026 年 6 月，Databricks Data+AI Summit 在旧金山 Moscone 中心举行，超 30000 名参会者创下行业纪录。联合创始人、CTO Matei Zaharia 领衔发布 Unity AI Gateway—— 面向所有 AI 的统一管控界面，将智能体、工具集和模型的管理纳入单一入口，提供情境安全性、成本控制、审计追溯和身份管理能力。CEO Ali Ghodsi 在主旨演讲中提出”传统的 SaaS 架构无法过渡到 Agent 架构”的判断，指出 Agent 工作负载跨越多个记录系统，必须构建 AI 时代的新基础平台。同期发布的 Genie 智能体平台基于 450 万个本体片段构建知识图谱，将 Agent 从实时遍历数据转向基于预建知识的推理模式。这些发布共同指向一个趋势：当 AI Agent 成为企业数据基础设施的主要用户和操作者，Agent 的治理与安全正在从应用层下沉到数据层，数据库级的安全护栏成为 AI 平台时代的必备基础设施。
一、Agent 治理从应用层下沉到数据层的产业趋势
Databricks 峰会释放的技术信号，揭示了 Agent 治理架构正在发生的结构性变化。
Unity AI Gateway：Agent 治理的平台级解决方案。Zaharia 明确指出，“炫酷的代理框架固然吸引人，但控制仍然是目前制约人工智能（885728）发展的主要因素之一”。Unity AI Gateway 的核心设计思路是为每个智能体、工具集和模型提供单一入口点，实现预算与告警管理、审计追溯、身份管理和安全护栏的统一管控。值得注意的是，该产品免费且开源，属于 Unity Catalog 和 MLflow 的一部分 ——Databricks 选择将 Agent 治理能力开源，说明其认为这一能力将成为 AI 时代的基础设施级需求。
Genie：从数据遍历到知识图谱的 Agent 范式转变。传统 AI Agent 在执行任务时需要实时遍历企业数据，这种方式慢、昂贵且不准确。Genie 采用了一种不同的方法：在后台持续运行，基于湖仓、文档、邮件等多源数据构建知识图谱，利用”OntoRank”（面向企业资产的 PageRank）评估资产重要性，为 Agent 提供经过预处理的上下文。Databricks 自身实例已拥有 450 万个本体片段。这一设计将 Agent 的推理效率从实时查询模式提升为知识驱动模式，同时对底层数据的组织方式和访问效率提出了更高要求。
从 SaaS 到 Agent 架构的根本性转变。Ghodsi 在演讲中指出，传统 SaaS 架构（数据库 + 工作流 +UI）无法过渡到 Agent 架构，核心原因是 Agent 工作负载跨越多个记录系统。这意味着企业不能再将 Agent 安全管控局限在单个应用内部，而必须在数据层面构建横跨多个系统的统一治理能力。Databricks 同步发布的 Lakewatch 智能安全平台也印证了这一点 —— 用 AI 防御 AI 攻击，需要统一遥测数据和 Agent 治理能力。
二、数据库级安全护栏：国产数据库的 Agent 治理实践
当 Agent 治理从应用层下沉到数据层，数据库作为 Agent 最频繁操作的数据系统，其安全能力直接决定了 Agent 治理的底线。
崖山数据库 YashanDB 在 Agent 治理领域已构建起从内核到平台的完整防护体系，与 Databricks 提出的统一治理理念形成了从底层数据到上层平台的能力呼应。
内核原生的 Agent 权限管控与审计追溯。Unity AI Gateway 强调”为每个智能体提供护栏、审计和身份管理”。YashanDB 从数据库底层原生设计了行列级权限管控能力，可以为不同的 AI Agent 实例分配精确到列级别的数据访问权限。全链路操作审计记录每一次数据操作的完整轨迹，确保 Agent 的任何数据行为都可追溯、可审计。这一能力在数据库内核层面实现了与 Unity AI Gateway 审计理念一致的 Agent 行为管控。
数据沙箱：Agent 的安全隔离运行环境。Genie 的知识图谱构建和 Agent 的任务执行都需要对数据进行大量读写操作。YashanDB 的数据库原生数据沙箱技术基于 COW 写时拷贝机制，支持秒级创建独立的数据工作区。AI Agent 可以在沙箱中安全地执行数据操作，所有变更仅影响沙箱内部，不影响生产数据。配合 Time Travel 时间旅行功能，沙箱中的任何操作都可以回溯到任意历史时间点，为 Agent 的高频数据操作提供了”先实验、再提交”的安全保障。
YashanClaw 智能体管控平台：四层纵深防御。YashanDB 发布的 YashanClaw 企业级 AI 智能体管控平台，从四个层级提供 Agent 安全管控：基础设施层（数据库级权限与审计）、数据层（数据沙箱隔离与可信知识库）、模型层（Agent 安全克隆与规模化复制管控）、应用层（自定义审批流与分级任务权限）。这套”四层防线”体系将 Agent 安全从单点防护升级为纵深防御，与 Databricks Unity AI Gateway 从成本、审计、身份三个维度的管控形成了互补。
安全资质与合规保障。YashanDB 已通过等保四级、EAL4+ 认证和数据库安全可靠测评（分布式取得最高级二级认证），并通过 CMMI 5 级评估。内核全自研，已通过权威机构的内核代码自主率测评，从源码层面保障了供应链安全。
结语
Databricks Summit 2026 释放的核心信号是明确的：AI Agent 的治理与安全正在成为企业级 AI 应用的基础设施级需求。Unity AI Gateway 从平台层面构建统一管控入口，而数据库级的安全护栏则是这一治理体系的底层支撑。当 Agent 成为数据基础设施的主要操作者，数据库的权限管控、审计追溯、安全隔离能力直接决定了 Agent 治理的有效性。以崖山数据库为代表的全自研国产数据库，凭借内核原生的安全能力、数据沙箱隔离技术和智能体管控平台，正在为 AI 平台时代的 Agent 治理提供数据库级的关键安全基础设施。
