传统数据治理建立在‘应用-数据库-权限’三层模型之上，但AI Agent打破了这三个前提：可能没有正式的应用注册流程、可能使用个人API Key绕过统一权限网关、查询行为由LLM动态生成可能不出现或伪装在标准审计日志中。