pg-dry-run

把 agent 生成的 INSERT、UPDATE、DELETE 先转换成逐行 proposal，用户检查并批准后才应用。它填补的是“数据库写入前可视化”这一窄而关键的环节：让副作用成为可审阅对象，但不假装替代 PostgreSQL 事务、权限或备份策略。