跳到正文
GitHub · 去对齐工具与仓库·· 17 天前精选AI 评分61

alghanim 开源 universal-db-mcp:让 Claude Code 等智能体安全只读查询数据库

alghanim/universal-db-mcp

来源与原文

GitHub · 去对齐工具与仓库

发布时间:(北京时间)

阅读原始来源 · github.com ↗
完整链接与内容说明

https://github.com/alghanim/universal-db-mcp

本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。

AI 导读

alghanim 在 GitHub 发布 universal-db-mcp,这是一个 MCP 服务器,让 Claude Code、Cursor、VS Code 等 MCP 客户端以只读方式发现、剖析和查询声明的数据库,拒绝一切写入。每条语句先经方言解析只允许单条读取,敏感列按输出来源证明后才脱敏,所有调用写入审计日志,服务器不调用 LLM、无遥测、可完全离线运行。已验证 PostgreSQL 12-17、MySQL/MariaDB、ClickHouse、Oracle、SQL Server、Db2、SQLite 等引擎版本,提供 29 个 db_* 工具,通过 12000 多个单元测试,支持 .deb、.pkg、.msi 与容器镜像的离线部署,历经 2026-09/10 的生产安全评审。

推荐理由

原文完整给出了让 AI 智能体安全只读访问数据库的工程方案,含 SQL 守卫、脱敏与审计机制,可迁移到需要保护生产库的部署场景。

来源:GitHub · 去对齐工具与仓库 · github.com