给 AI 智能体配行级安全的可测试做法 RSS

Andrei Mironov 给出一份面向 AI 智能体的行级安全配置，强调要用智能体自己的连接验收。表属主与智能体角色分开，后者带 NOSUPERUSER 与 NOBYPASSRLS；表上同时 ENABLE 与 FORCE ROW LEVEL SECURITY，再按命令写 USING 和 WITH CHECK。文中点出四个坑：属主绕过策略、漏写 WITH CHECK 让行改到别的租户、租户上下文由客户端设定，以及 TRUNCATE 不受约束。

发布于 2026-09-10T10:59:47.699573Z · Andrei Mironov · datamcp.app

AI 多租户 行级安全

Andrei Mironov 给出一份面向 AI 智能体的行级安全配置，强调要用智能体自己的连接验收。表属主与智能体角色分开，后者带 NOSUPERUSER 与 NOBYPASSRLS；表上同时 ENABLE 与 FORCE ROW LEVEL SECURITY，再按命令写 USING 和 WITH CHECK。文中点出四个坑：属主绕过策略、漏写 WITH CHECK 让行改到别的租户、租户上下文由客户端设定，以及 TRUNCATE 不受约束。

Andrei Mironov 给出一份面向 AI 智能体的行级安全配置，强调要用智能体自己的连接验收。表属主与智能体角色分开，后者带 NOSUPERUSER 与 NOBYPASSRLS；表上同时 ENABLE 与 FORCE ROW LEVEL SECURITY，再按命令写 USING 和 WITH CHECK。文中点出四个坑：属主绕过策略、漏写 WITH CHECK 让行改到别的租户、租户上下文由客户端设定，以及 TRUNCATE 不受约束。

原始来源 ↗

来源记录

• center.info_item · 03954ace034e8f0f · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · 03954ace034e8f0f · 2026-10-03T04:08:55.967155Z