Как спроектировать агента, который отвечает пользователю по данным транзакционной базы: какой стек и архитектура нужны, стоит ли применять мультиагентность?

Начните с одного управляемого агента и ограниченных read-only инструментов к БД. Мультиагентность нужна только при доказанной сложности, а не как обязательная часть ответа по данным.

Предпочтительны параметризованные бизнес-запросы или семантический слой вместо произвольного SQL. Применяйте права пользователя, ограничения строк, timeout и лимит результата; тяжёлую аналитику выносите на реплику или витрину. Сервис оркестрации валидирует вызов, получает факты и формирует ответ с происхождением данных. Оцените корректность, утечки и нагрузку прежде, чем расширять инструменты.