Synapsor：给数据库智能体加审查边界

Quantum_CS · reddit · 2026-07-16

作者做了一个名为 **Synapsor Runner** 的 Apache-2.0 运行时，放在 MCP 客户端和 Postgres/MySQL 之间，用“审查过的语义能力”替代 `execute_sql` 这类原始 SQL 工具。核心思路是：模型只能提出受限的读写提案，真正的批准与落库发生在模型循环之外。系统会重新校验租户范围、目标行、允许字段、版本号、幂等性和影响行数，并记录回执；还支持分级自动审批、双人审批、批量受限写入和可逆变更的补偿提案。作者也明确了边界：它不能让任意 SQL 变安全，也不能替代最小权限、受限视图、RLS 和隔离数据；它只是把“可读可写的边界”收紧到更可审计的层面。