mcp-sql

mcp-sql 把数据库访问包装成 MCP server，重点不是“让模型会写 SQL”，而是把查询权限和修改权限拆开。作者在原始描述中写到，SELECT 可以让 LLM 自由使用以建立上下文，但涉及写入、更新、删除时，尤其在敏感环境中，需要人类保留控制和理解。这个权限模型适合企业内部 Agent：读路径帮助分析，写路径必须显式审批或被更严格地 gated。