- 読み取り専用SQLツールやサンドボックス実行を備え、Airflow 2.11以上・Python 3.11以上へ対応
- Airflow 3.3ではツール呼び出しを人の承認待ちで停止でき、モデルによる失敗の分類と再試行方針も提供
- 承認待ちは2.11〜3.2ではタスク失敗となり、3.3でも1実行に1回まで。SQL制限はアプリ側の防御で、DB側の最小権限設定も必要

AirflowのCommon AI Provider 1.0が承認付きツール実行と再試行判断を拡張