Hacker News (AI)RailyardRun
产品
Let an AI agent query your prodution database safely with read-only SQL over MCP
AI 摘要
Railyard 发布了一套基于 MCP 的工具方案，让 AI 代理能以只读方式查询生产数据库。该方案通过五层防护保证安全：连接需写权限范围、仅管理员可授权、查询在数据库层面强制只读事务并回滚、设置语句超时、结果最多返回 200 行；SQL 文本不会写入审计日志。代理可调用 list_tables 了解表结构、用 query_database 执行聚合查询，还能查看和创建备份，但无法修改数据或恢复备份。目前支持 Postgres、MySQL 和 ClickHouse。
简评
过去查生产数据要开数据库控制台，风险高、门槛也高。这套方案把“能看不能改”做成数据库层面的硬约束，而非依赖提示词约束，让非技术同事也能用自然语言问数据。对团队来说，日常取数会更快，但权限设计和审计仍需谨慎。
- 数据库
- AI代理
- 只读查询
- MCP
本站只提供模型生成的摘要，不转载原文。 完整内容请前往原始出处阅读。
阅读原文 ↗