結局エージェントとwebで同じ体験にしようと思うとcliとしてduckdbクエリのためのデータセットを取ってくるみたいなことになりそう？
そこの認証をどうやるかという話もありつつ。公開鍵ペア？