只读 Postgres 角色并不真只读，开发者开源权限扫描工具
Then_Respect_1964 · reddit · 2026-10-04
一位开发者指出，给 MCP/agent 工作负载分配「只读」Postgres 凭证并不可靠：角色可能通过继承角色、所有权、PUBLIC 授权等获得未显式授予的权限。真正重要的是凭证的有效权限，而非最初如何配置。
为此作者开源了 agent-db-scan：输入一个 Postgres 连接串，即可显示该登录实际能做什么。作者表示内部一直用手工脚本在把凭证交给 agent 前做检查，现在做了个小开源版本分享出来，项目仍处早期。
「编程与Agent」频道最新
- Swarms Rust 多智能体框架发布：冷启动 6ms，比 LangGraph 快百倍 — KyeGomezB · 2026-10-04
- CMU 开源 Quail：用 SQL 让 LLM 逐行做语义判断 — sh_reya · 2026-10-04
- 开发者用 Claude Code 打造 AI Agent 共享图片缓存 Pix4less — No-Line-3463 · 2026-10-04
- 能给你打电话的 MCP 升级：语音时长扩到 2 分钟成晨间简报 — radressss · 2026-10-04
- 不开视频剪辑软件：用 Codex + GPT-6.1 做出 30 秒动效宣传视频 — No-Hunter9792 · 2026-10-04
- Claude Code 一上午搭出点按即开电视追剧的 Watchlist 网站 — Expensive_Broccoli56 · 2026-10-04