数据库 MCP server 缺权限隔离，开发者探索按查询授权

开发者指出，大多数数据库 MCP server 只设一条连接串，agent 的所有查询共用同一登录身份，该身份能做什么 agent 就能做什么，对 demo 尚可但对生产环境存在安全隐患。而分析型 agent 无法配固定角色——每个问题都生成不同查询，调试 agent 更是哪里有问题查哪里。作者因此改用单查询一次性授权并按需复用的方案，为 agent 增加按查询粒度的授权层。

2026-10-17 ~ 2026-10-17 · 2 条相关