hs-sql-agent

SQL MCP 安全功能

在 SQL 执行前验证 AI 生成的内容、执行服务器端访问策略，并控制数据修改。

SQL 编译器

失败即拒绝的 SQL 编译器

hs-sql-agent 先把 SQL 解析进类型化编译器流水线，验证来源语义与策略、证明目标 capability，最后才生成对应数据库的 SQL。

Safe DML

execute_dml_sql 通过 Preview、审批、commit 前重新验证和单一服务器 Transaction 执行一个或多个受支持 DML。第一方默认是 MCP Elicitation，也可使用官方 Webhook 或自定义 Provider。

治理

每把 MCP 密钥只暴露指定数据库、工具、表、Rate Limit 和运行时策略；LLM 无法通过 prompt 重新定义这些边界。