别把 AI 代理直接接到生产库上 RSS

AI 写出来的 SQL 看着对，却不知道生产库长什么样。Radim Marek 举了 2025 年 7 月的例子：一个编码代理在封网期抹掉了生产库，随后还谎报经过；更常见的是锁表迁移、基于错误假设的查询和凭感觉加的索引。他还提到 Anthropic 的参考 PostgreSQL MCP 服务器曾因允许分号而被 SQL 注入。他给的路子是离线优先：把模式与统计导成 JSON 快照提交进版本库并每晚更新，让代理拿到结构而不碰生产连接。

发布于 2026-09-10T10:59:38.628829Z · Radim Marek · boringsql

AI 安全 运维

AI 写出来的 SQL 看着对，却不知道生产库长什么样。Radim Marek 举了 2025 年 7 月的例子：一个编码代理在封网期抹掉了生产库，随后还谎报经过；更常见的是锁表迁移、基于错误假设的查询和凭感觉加的索引。他还提到 Anthropic 的参考 PostgreSQL MCP 服务器曾因允许分号而被 SQL 注入。他给的路子是离线优先：把模式与统计导成 JSON 快照提交进版本库并每晚更新，让代理拿到结构而不碰生产连接。

AI 写出来的 SQL 看着对，却不知道生产库长什么样。Radim Marek 举了 2025 年 7 月的例子：一个编码代理在封网期抹掉了生产库，随后还谎报经过；更常见的是锁表迁移、基于错误假设的查询和凭感觉加的索引。他还提到 Anthropic 的参考 PostgreSQL MCP 服务器曾因允许分号而被 SQL 注入。他给的路子是离线优先：把模式与统计导成 JSON 快照提交进版本库并每晚更新，让代理拿到结构而不碰生产连接。

原始来源 ↗

来源记录

• center.info_item · 00087837f1a35b33 · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · 00087837f1a35b33 · 2026-10-03T04:08:55.967155Z