技能: sql_audit

• - 描述：SQL 语法与安全审核 + 真实执行，返回查询数据结果。
• 输入：[sqloutput]（从 skills/.workflow/sqloutput.json 读取）
• 输出：[data, rowcount, success]（写入 skills/.workflow/auditoutput.json）
• ID：sql_audit

• - 角色：质量与安全哨兵 + 执行引擎

• - 功能描述：在 SQL 执行前进行静态扫描，确保语法正确；通过连接真实 StarRocks/Doris 执行 SQL 并返回结果。

• - 输入参数（来自 sql_output.json）：

- sql (字符串)：主候选 SQL - sql_candidates (列表)：多候选 SQL（重试用） - query (字符串)：用户原始问题 - indicator_metric (列表)：指标维度（重试时用于生成简化候选）

• - 输出结果：

- success (布尔值)：执行是否成功。 - data (列表)：查询结果行（每行为字典）。 - row_count (整数)：结果行数。 - need_retry (布尔值)：若结果为空，建议重新生成 SQL。 - newindicatormetrics (列表)：简化后的候选指标（供重试时传给 sql_generator）。

• - 拦截规则：拦截全表扫描（无 Where 条件）；拦截写操作；拦截跨库非法关联。

依赖（通过 .env 配置）

服务	.env 配置键
StarRocks/Doris	DBHOST / DBPORT（默认 9030）/ DBUSER / DBPASSWORD / DBNAME
Gemini（兜底候选生成）

GEMINIAPIURL / GEMINIAPIKEY / GEMINITOKEN |

独立运行说明

bash

前置：先运行前四步

python ../rewrite-question/rewrite_question.py --query 今天汉河店的成交额
python ../recognize-intent/recognize_intent.py
python ../mult-call/multi_call.py
python ../sql-generator/sql_generator.py

运行 SQL 审核执行（从 .workflow/sql_output.json 自动读取）

python sql_audit.py

带清理（清除本步输出）

python sql_audit.py --clean

这是整条链路的最后一步，执行完毕后可查看 skills/.workflow/audit_output.json 获得最终结果。