SQL 客户端加了 MCP 安全网关
rohithgilla · reddit · 2026-07-18
作者给自己的桌面 SQL 客户端 data-peek 增加了一个 **MCP server**，让 Claude Code 或任意 MCP 客户端可以直接连到真实数据库上工作。 ### 主要设计 - **只读查询放行**：`list_schemas`、`run_query`、`explain_query` 都在只读、回滚事务中执行，并且限制 500 行 - **写操作要审批**：`execute_statement` 会弹出应用内确认框，展示完整 SQL，只有点 Approve 才会执行；60 秒超时自动拒绝 - **可审计**：本地日志做了 hash 链，防篡改，支持验证和导出 - **默认关闭**、仅 localhost 可用，并用 bearer token 保护，凭据不会暴露 作者还附了演示视频、源码和配置文档，并说明自己是开发者，欢迎讨论审批流和只读事务封装。