开发者开源 MCP 服务器:agent 执行 SQL 前先过确定性检查
Greedy_Ad8932 · reddit · 2026-10-28
作者发现直接给 agent 一个数据库 MCP server,模型生成的任何 SQL 都会被执行,于是做了一个中间检查层:一个在执行前校验 SQL 的 MCP server,规则检查为确定性逻辑,无 LLM 介入;另提供只读工具列出规则、回看历史检查,让 agent 能理解某条语句为何被拦截。对于不信任 agent 会主动调用检查工具的场景,还内置了一个 proxy,在连接层强制执行同样的规则。proxy、规则引擎、MCP 与各语言 SDK 全部免费开源。作者公开征集反馈:pre-check 工具与连接层强制执行,哪种形态更合适。
「编程与Agent」频道最新
- 作者支招:自托管工具只走 Tailscale 内网,不留任何开放端口 — vincesitzmann · 2026-10-28
- FrontierMemory 基准榜:Letta Dream 得 73.3% 居首,超 OpenAI 与 Claude agent — afurgs · 2026-10-28
- jackson-databind 爆 CVSS 9.8 漏洞,旧修复被绕过可任意实例化类 — Kyrannio · 2026-10-28
- 开发者称 Claude 每月为其编写 5 万行代码 — ethanCaballero · 2026-10-28
- HaMo 框架:经验卡片检索+模型渐进适配,破解长程 Agent 持续学习难题 — Zhen Bi · 2026-10-28
- Together AI研究:最高推理档位成本可达最低档42倍但常无必要 — togethercomputer · 2026-10-28