不让 AI 碰生产库:用每日快照目录给 Claude Code 喂 Postgres 表结构
naked_71 · reddit · 2026-08-21
小团队想在内网 Postgres 上接入 Claude Code / Cursor,让助手帮忙写查询、解释表结构,但不想给数据库密码。作者逐一排除与评估了几种方案:
- 直接给密码(连只读密码也被运维否决,库里有真实客户数据);
- 每次手动粘贴 schema(单会话可用,schema 一大助手照样编造表名);
- 只读用户 + Postgres MCP server(比把密码放 prompt 好,但助手仍直连生产库);
- 目录式 MCP:小工具每天读一次库结构(表、列、外键、索引,甚至状态列的真实取值),存到工作区,MCP server 只服务这份快照——助手与生产库完全隔离,代价是结构新鲜度取决于上次读取。
作者认为目录式最干净,但野外实现很少,发帖求问是否有更优解。
「编程与Agent」频道最新
- NVIDIA AVO 智能体 ARC-AGI-3 达成 100% 完胜 — NVIDIAAI · 2026-08-21
- 把公司技能装进 GitHub 仓库:全团队 Claude 插件分发实操 — Roger_M_Taylor · 2026-08-21
- 开启 Merge Queue 后 stacked PR 消失?GitHub 承认灰度沟通失误 — Arindam_1729 · 2026-08-21
- Claude 绘图新技巧:在隐形 3D 头像坐标上定位面部特征 — round · 2026-08-21
- AI只是让开发更快,还是真的让你变强? — by_lector · 2026-08-21
- 飞猪帮帮实测:旅游 AI 需跨过“执行”这道坎 — vista8 · 2026-08-21