Anthropic SQL Queries sicher einsetzen

Dieser Ratgeber ergänzt die offizielle Anthropic-Quelle zum SQL Queries Skill. Er beschreibt einen kontrollierten Arbeitsablauf und ersetzt weder die Dokumentation Ihres Datenbanksystems noch eine Freigabe durch die verantwortliche Datenbank- oder Fachperson.

Aufgabe und Dialekt klären

Beschreiben Sie zuerst die fachliche Frage, die gewünschte Granularität, den Betrachtungszeitraum und die erwartete Ausgabe. Identifizieren Sie danach das konkrete System und seine Version. PostgreSQL, Snowflake, BigQuery, Databricks und Redshift unterscheiden sich bei Datum, JSON, Arrays, Regex, Partitionen und Ausführungsmodellen. Eine Dialektübersetzung ist erst belastbar, wenn Schema, Datentypen und Randfälle bekannt sind.

Mit einem sicheren Entwurf beginnen

Arbeiten Sie zunächst mit einem lesenden Entwurf und begrenzen Sie die Datenmenge, sofern die Plattform das unterstützt. Verwenden Sie Parameter statt zusammengesetzter Benutzereingaben. Benennen Sie CTEs und berechnete Spalten verständlich, dokumentieren Sie Join-Annahmen und prüfen Sie, ob NULL-Werte, Duplikate und Zeitzonen die Kennzahl verändern. Vergleichen Sie Stichprobenergebnisse mit einer vertrauenswürdigen Referenz.

Plan und Ressourcen prüfen

Lesen Sie den Ausführungsplan, bevor Sie eine große Abfrage starten. Prüfen Sie Filter auf Partitionen, mögliche Vollscans, Join-Kardinalität, Sortierungen, Spilling, Clustering und Datenbewegung. In BigQuery sollte eine Kostenschätzung oder ein Dry Run vorausgehen. In anderen Systemen können EXPLAIN, EXPLAIN ANALYZE oder plattformspezifische Werkzeuge geeigneter sein. Eine schnellere Abfrage ist nicht automatisch korrekt, wenn sie Zeilen auslässt.

Schreibzugriff und Datenschutz begrenzen

Trennen Sie Rollen für Analyse, Entwicklung und Produktion. Testen Sie mit anonymisierten oder synthetischen Daten und speichern Sie keine Geheimnisse in Skilltexten, Prompts, Logs oder Beispielabfragen. Vor INSERT, UPDATE, DELETE, DDL oder Migrationen müssen Ziel, WHERE-Bedingung, Transaktion, Backup und Wiederherstellung geklärt sein. Führen Sie keine irreversible Änderung aus, nur weil ein Modell sie vorgeschlagen hat.

Ergebnis fachlich abnehmen

Prüfen Sie Zahlen gegen bekannte Kontrollsummen, Zeiträume, Stichproben und die Definition der Kennzahl. Lassen Sie Änderungen von einer zuständigen Person reviewen und halten Sie Dialekt, Version, Annahmen und Ausführungszeitpunkt fest. Bedenken Sie, dass ein verbundener Client Daten und Ergebnisse an einen Modellanbieter übertragen kann. Aktualisieren Sie die offizielle Plattformdokumentation als Referenz, wenn sich Funktionen oder Kostenregeln ändern.