维布霍尔·库马尔：2026年PGConf.EU上的自主Postgres：从脚本到自动驾驶，以及其间的原语
内容提要
文章探讨“自主Postgres”的现状：Postgres正从人工运维转向自我运维，但关键缺口在于它无法向AI代理清晰描述自身。作者提出“最小知识”原则，让代理只获取所需信息，并以治理为核心。六场分享表明，模型不应充当决策者，决策应基于策略、规则或统计。作者建议建立共享的MCP契约，提供标准读写工具与审计，使自主性成为逐步积累的信任。
延伸解读
“最小知识”原则：让代理只获取必要信息
文章提出“最小知识”原则，作为最小权限的补充：每个AI代理只应获得其任务所需的那部分系统知识，包括系统有什么、如何组织、数据含义、正常行为以及允许变更的范围。这样做既能保持代理上下文小而准确，也能限制混乱或被攻破的代理泄露信息。当前这些知识多存在于DBA头脑、运行手册和仪表盘中，而非Postgres内部，因此让Postgres能够清晰描述自身成为关键挑战。
治理不是独立类别，而是连接其他两角的力
作者用三角形框架描述自主Postgres的三个受益方：提问者、系统维护者和组织。实际分享中，几乎没有演讲只停留在一个角，多数位于两个角之间，且都倾向治理角。治理并非独立分类，而是将其他两者粘合在一起的力量。这提示读者，在规划自主Postgres项目时，不应将治理视为事后附加，而应作为贯穿设计与运行的核心约束。
模型不应充当决策者，决策应基于策略、规则或统计
文章对比了多个案例后指出，模型可以帮助检测、解释或提议，但不应成为最终判断者。在Divya的代理中，行动与否由DBA预设的策略决定；在Luigi的工作中，建议必须得到统计证据的支持。作者认为这是值得复制的模式：代理是使用模型的循环，但判断应来自人类可检查的策略、规则或统计，而非模型本身。这为设计可信自主系统提供了明确边界。
自主性应沿影响范围和时机逐步爬升，而非按操作类型
文章以创建索引为例，说明看似简单的操作在繁忙的多TB表上可能阻塞写入、影响复制并改变执行计划。因此，行动的真实成本取决于可逆性、影响范围和时机，而非操作类型。作者建议代理应遵循“模拟、缩小范围、安排时间、再执行”的阶梯，优先从可逆或非破坏性操作开始，如SET LOCAL、HypoPG假设索引、VACUUM或ANALYZE，并将物理变更留到计划窗口内进行。
Q&A
什么是“自主Postgres”？它目前面临的主要挑战是什么？
自主Postgres是指Postgres从由DBA人工操作转向自我运维的系统。目前的主要挑战不是让Postgres更智能，而是让它能够清晰地向AI代理描述自身，即变得“可读”。代理需要知道系统有什么、如何组织、数据含义、正常行为以及允许更改的内容，但这些知识大多存在于DBA的头脑、运行手册和仪表板中，而非Postgres内部。
“最小知识”原则是什么？为什么它对AI代理很重要？
“最小知识”原则是“最小权限”的兄弟原则：只给每个代理其任务所需的信息切片，不多给。这样做可以保持代理的上下文小而准确，并限制混乱或被入侵的代理可能泄露的信息。例如，备份代理不需要知道“收入”的含义，分析代理不需要WAL归档的状态。
在自主Postgres中，AI模型应该扮演什么角色？决策应该基于什么？
AI模型不应充当决策者。决策应基于策略、规则或统计。模型可以帮助检测、解释或提出建议，但最终的判断应由人类可检查的依据做出，例如DBA设定的策略（自动或建议）或经过统计验证的证据。代理是一个使用模型的循环，但模型不应该是法官。
为什么说自主性是一个渐进的过程，而不是一个开关？
自主性需要逐步积累信任，就像戴夫的“拨盘”模型：从批准每个操作到设定策略并阅读日志。信任是系统的属性，不是模型的属性。即使模型更聪明，也无法消除自信的错误、非确定性、无记忆和不可信上下文等问题。因此，自主性应通过模拟、缩小范围、安排时间、然后行动等步骤逐步实现。
文章建议如何构建共享的MCP契约来支持自主Postgres？
文章建议建立一个共享、开放的MCP契约，提供标准的读工具、受控的写工具，并清晰映射每个工具到角色、裁决和审计记录。这样无论代理在内部还是外部运行，都通过相同的审计门径，从而减少内部与外部的争论，并让治理成为Postgres提供的功能，而不是每个团队重复建设。
在真实生产环境中，Text-to-SQL面临哪些挑战？如何改进？
Text-to-SQL在干净的学术基准上表现良好（如Spider上超过90%），但在真实私有数据仓库上准确率降至约11%。挑战包括专有数据、模式漂移和现实复杂性。改进方法包括：限制MCP访问（但不够）、使用COMMENT ON添加丰富注释（提高列召回率0.25）、嵌入描述使含义可搜索、利用pg_constraint的连接提示（86%的多表查询在前10结果中找到正确连接）、使用可信参数化“别名”跳过SQL生成，以及通过application_name标记连接目的以便审计。
