hs-sql-agent

SQL MCP 安全功能

在 SQL 執行前驗證 AI 產生的內容、套用伺服器端存取政策，並控管資料修改。

SQL Compiler

Fail-closed SQL compiler

hs-sql-agent 先把 SQL 送進 typed compiler pipeline，驗證來源語意與 policy、證明 target capability，最後才產生 provider-specific SQL。

Safe DML

execute_dml_sql 以 Preview、核准、commit 前重新驗證與單一伺服器 Transaction 執行一個或多個受支援 DML。第一方預設是 MCP Elicitation，也可使用官方 Webhook 或客製 Provider。

Governance

每把 MCP key 都只暴露指定 database、tools、tables、rate limits 與 runtime policy；LLM 無法靠 prompt 重新定義這些邊界。