schemagate 1.3.0:按角色过滤 MCP 数据库表结构,配抗量子签名审计日志
Temporary_Papaya1058 · reddit · 2026-10-10
开源项目 schemagate 发布 1.3.0，解决一个常被忽视的问题：Claude/Cursor 通过 MCP 查库时先看到完整 schema，hrcompensation 这类敏感表早已进入模型视野。它在模型收到 schema 前就按调用者角色过滤，runquery 也会拒绝显式引用（含引号、方括号、逗号 join、SELECT ）。
- 每个工具参数都有面向 agent 的说明，工具均标记只读
- 新增抗量子、防篡改审计日志：每条记录（谁提问、看到什么、被拒什么）用哈希链+ NIST 后量子标准 ML-DSA-65 签名，可用 schemagate audit verify 验证任何记录未被篡改
- 提供公开演示端点，可直接作为 streamable HTTP MCP 添加试用
- 支持 Postgres、Oracle、MySQL、SQL Server、SQLite；pip 安装自托管；Apache-2.0 开源
「编程与Agent」频道最新
- PHP/node.js/GitLab 大规模安全事件后，Cognition 开源 Devin 修复插件 — Scobleizer · 2026-10-23
- 用 Grok 机器人+租 GPU，个人微调模型变得触手可及 — Rasmic · 2026-10-23
- 一句 prompt 挖出 PHP 预认证 RCE：Agent 辅助漏洞挖掘实录 — chrisrohlf · 2026-10-23
- AutoRouter 公测：按任务难度自动在 Claude/GPT 等模型间分单省 token — floguo · 2026-10-23
- Speak 详解 GPT-Live 实时语言家教:如何用低延迟决策实现即时纠错 — pbbakkum · 2026-10-23
- Google Live API 新增决策触发器，比 function call 更快 — pbbakkum · 2026-10-23