SQL 客户端加了 MCP 安全网关
rohithgilla · reddit · 2026-07-18
作者给自己的桌面 SQL 客户端 data-peek 增加了一个 MCP server，让 Claude Code 或任意 MCP 客户端可以直接连到真实数据库上工作。
主要设计
- 只读查询放行：listschemas、runquery、explainquery 都在只读、回滚事务中执行，并且限制 500 行
- 写操作要审批：executestatement 会弹出应用内确认框，展示完整 SQL，只有点 Approve 才会执行；60 秒超时自动拒绝
- 可审计：本地日志做了 hash 链，防篡改，支持验证和导出
- 默认关闭、仅 localhost 可用，并用 bearer token 保护，凭据不会暴露
作者还附了演示视频、源码和配置文档，并说明自己是开发者，欢迎讨论审批流和只读事务封装。
「编程与Agent」频道最新
- Agent Field Kit 上线：为生产级 Agent 提供 $29 起的安全应急手册 — alvelda · 2026-10-27
- 用去审查版 GLM 绕开 Claude 拒答： SS7 威胁建模工作流 — l4rz · 2026-10-27
- Cloudflare Durable Objects 被验证为 AI agent 高并发场景优选架构 — tristanbob · 2026-10-27
- GitHub Next 发布 Chopin:实时多人的 Agent 协作规划环境原型 — max__drake · 2026-10-27
- 开源项目 Veynod：给 AI 智能体搭一个共享协作工作区 — TKOWNS · 2026-10-27
- TMLR 论文：更强推理不等于更充分披露，Agent 思考越多未必告知越全 — SharonYixuanLi · 2026-10-27