Die meisten Text-zu-SQL-Demos lassen das Modell die Abfrage schreiben und hoffen. Dieses Produkt nimmt die Gegenposition ein: Das Modell gibt ausschließlich strukturiertes JSON zurück, und deterministischer Code validiert es, kompiliert das SQL, friert den Plan ein und führt ihn aus. Eine Zahl, die sich nicht auf eine Zeile und eine Spalte zurückführen lässt, erscheint nicht in der Antwort.

Hermes Analytics ist ein selbst gehosteter Analyse-Arbeitsbereich für einen einzelnen Mandanten. Eine Analystin fragt nach Nettoumsatz, bezahlten Bestellungen, zahlenden Käufern, durchschnittlichem Bestellwert oder Erstattungsquote, aufgeschlüsselt nach Zeit, Kanal, Produkt oder Region. Der Zug durchläuft sechs Stufen (Absicht, Abfrageplan, Richtlinienprüfung, Ausführung, Ergebnisprüfung, Interpretation) und hält an einem menschlichen Bestätigungspunkt an, mit dem eingefrorenen SQL und seinen benannten Parametern auf dem Bildschirm. Nichts wird ausgeführt, bis die Analystin bestätigt.

Das Ergebnis ist ein Diagramm, eine Tabelle und eine schriftliche Antwort, und jede Zahl in dieser Antwort verweist auf die Zelle, aus der sie stammt; das Modell darf Serverzahlen zitieren, aber keine Summen, Differenzen, Anteile oder Durchschnitte selbst berechnen. Eine separate Attributions-Werkbank macht abgeschlossene Analysen zu eingefrorenen Belegen und führt eine zweiseitige Debatte unter einem Richter, der erst entscheidet, nachdem beide Seiten dieselbe Hürde genommen haben. Die SQL-Werkbank öffnet den eingefrorenen Plan mit gesperrtem Statement und nur veränderbaren benannten Parametern oder akzeptiert freies SQL unter derselben serverseitigen Validierung.

Die Administrationsseite ist ein geregelter Schreibpfad. Ein Satz wird zu einer Änderungsanfrage in sieben Stufen, die Tabellenstruktur, Governed Views und die semantische Schicht betreffen kann; ein transaktionsumschlossener Probelauf meldet die gemessene Auswirkung, zwei Sperren schützen die Ausführung, und ein Fingerabdruck-Vergleich nach der Ausführung erkennt Manipulation. Skill-Konventionen entstehen nur aus der Prüfung echter Änderungsanfragen, und ein Administrator nimmt jeden Vorschlag als Ganzes an oder verwirft ihn.

Lesen Sie es für die Vertrauensgrenze: ein Modell, das plant, aber nicht ausführen kann, ein Compiler, der als Einziges SQL berührt, und ein Belegmodell, in dem die Antwort eine Menge von Koordinaten ist statt Prosa. Der Stack besteht aus vier Compose-Diensten, nur das Frontend veröffentlicht einen Port, und das Datennetz hat keine ausgehende Route.