La mayoría de las demos de text-to-SQL dejan que el modelo escriba la consulta y esperan que salga bien. Este producto adopta la posición contraria: el modelo solo devuelve JSON estructurado y un código determinista lo valida, compila el SQL, congela el plan y lo ejecuta. Un número que no se puede rastrear hasta una fila y una columna no aparece en la respuesta.

Hermes Analytics es un espacio de trabajo de analítica autoalojado y de un solo inquilino. Un analista pregunta por ventas netas, pedidos pagados, compradores de pago, valor medio del pedido o tasa de reembolso, desglosado por tiempo, canal, producto o región. El turno recorre seis etapas (intención, plan de consulta, validación de políticas, ejecución, validación de resultados, interpretación) y se detiene en un punto de confirmación humana con el SQL congelado y sus parámetros con nombre en pantalla. Nada se ejecuta hasta que el analista confirma.

El resultado es un gráfico, una tabla y una respuesta escrita, y cada cifra de esa respuesta es una referencia a la celda de la que procede; el modelo puede citar números del servidor pero no puede calcular totales, diferencias, cuotas o medias por sí mismo. Un banco de trabajo de atribución aparte convierte los análisis completados en evidencia congelada y ejecuta un debate de dos partes bajo un juez que decide solo después de que ambas partes cruzan la misma barrera. El banco de trabajo SQL abre el plan congelado con la sentencia bloqueada y solo los parámetros con nombre ajustables, o acepta SQL libre bajo la misma validación del servidor.

El lado del administrador es una ruta de escritura gobernada. Una frase se convierte en una solicitud de cambio de siete etapas que puede atravesar la estructura de tablas, las vistas gobernadas y la capa semántica; una ejecución en seco envuelta en transacción informa del impacto medido, dos puertas protegen la ejecución y una comparación de huellas posterior detecta manipulación. Las convenciones de habilidades se acumulan solo a partir de revisiones de solicitudes reales, y un administrador acepta o anula cada propuesta como un todo.

Léelo por la frontera de confianza: un modelo que planifica pero no puede ejecutar, un compilador que es lo único que toca SQL, y un modelo de evidencia en el que la respuesta es un conjunto de coordenadas y no prosa. La pila son cuatro servicios de Compose, solo el frontend publica un puerto y la red de datos no tiene ruta de salida.