hs-sql-agent

SQL MCP のセキュリティ機能

AI が生成した SQL を実行前に検証し、サーバー側のアクセスポリシーとデータ変更の制御を適用します。

SQL コンパイラ

フェイルクローズな SQL コンパイラ

hs-sql-agent は SQL を型付きコンパイラパイプラインで解析し、ソース側の意味とポリシーを検証し、ターゲットの capability を確認してから、各データベース向けの SQL を生成します。

Safe DML

execute_dml_sql は Preview、承認、commit 直前の再検証、1 つのサーバー所有 Transaction を通して 1 つ以上の対応 DML を実行します。第一方の既定は MCP Elicitation で、公式 Webhook や独自 Provider も利用できます。

ガバナンス

各 MCP key を、公開するデータベース、Tool、テーブル、Rate Limit、Runtime Policy に限定します。LLM が prompt からその境界を書き換えることはできません。