开源 Rowkery:给数据库 MCP 加护栏,写操作须人工审批
Loud_Jellyfish_2155 · reddit · 2026-10-17
开发者开源 Rowkery,一款 Mac 上的 Postgres/SQLite 数据库 GUI,内置 MCP 服务器,目标是让 agent 能安全连生产库。核心护栏机制:
- 范围受限:agent 只能看到你分享的连接和表,分享可设过期时间
- 只读查询:所有调用都是只读会话上的单条 SELECT,上限 1000 行/10 秒,拒绝大表全表扫描
- 敏感列脱敏:标记为敏感的列返回占位值,并通过 Postgres 查询计划检测、拒绝利用 LIKE 'a%' 等过滤条件反推脱敏值的查询
- 写操作走提案:agent 可提议 INSERT/UPDATE/DELETE,先 dry-run 展示前后对比,人工点 Commit 才真正写入
- 活动日志:记录 agent 每次调用
安全检查是纯 Rust 函数、可无数据库单测;基于 rmcp 构建,Apache-2.0,目前仅 Mac,alpha 版。
「编程与Agent」频道最新
- 模型直接写二进制：AI 亲手生成 FL Studio 工程文件演示 — TinfoilTricorn · 2026-10-17
- 一张图把 Claude 用成 AI 操作系统：8 大功能与组合玩法全解 — nikola_mr64990 · 2026-10-17
- AI Engineer 大会最佳演讲：AI 改代码前先回答两个问题 — altryne · 2026-10-17
- 用户让 AI 助手订免费披萨失败，反手向 FTC 发起正式投诉 — arthurcolle · 2026-10-17
- Fiddler 推出动态模型升级：小模型全量打分，大模型只看不确定样本 — hima_lakkaraju · 2026-10-17
- Agent 审批流应按风险分层,而非按组织架构一刀切 — usehive · 2026-10-17