讓你的代理查詢資料庫，
在你鬆口之前一直是唯讀

MySQL 和 MariaDB、PostgreSQL，以及 MongoDB。每一個都有自己的驅動，也都能直連，或者走 SSH 隧道、AWS SSM 埠轉發會話。SQL Server、Oracle、SQLite 以及其餘引擎目前都不支援。如果你需要其中某一個，到公開待辦清單上提出來：這份名單是跟著大家真實的需求增長的。

不能。代理用來查詢的那個 MCP 工具 db_query，無論連線允許什麼都是唯讀的：SELECT、SHOW 和 EXPLAIN 能過，MongoDB 的 find 和 aggregate 也能過，任何會改動資料的陳述式都會被拒絕。把連線改成可寫，解鎖的是你在主控台裡的寫入，每一次都要明確確認，而不是為代理解鎖。護欄長在陳述式上，而不是長在密碼上，因為跑一條 DROP 並不需要密碼。

讓連線走 SSH 隧道或 AWS SSM 埠轉發會話，用你早已儲存在 AgentsRoom 裡的 SSH 和 SSM 連線搭起來。應用會開啟隧道或會話並讓資料庫連線從中穿過，所以資料庫對公網始終不可達。

不會。代理經由 MCP 指名一個連線來查詢。憑證由 AgentsRoom 保管，陳述式也由它自己執行，所以密碼從不返回給代理，從不寫進查詢，也從不成為對話的一部分。

不能。一次呼叫只帶一條陳述式。分號後面堆著的任何東西都會被拒絕而不是執行，這就去掉了最古老的那種手法：把寫操作藏在一個看起來像讀的東西里。

寫入前所需的確認會變嚴。要緊的那個資料庫不再表現得像本地副本，這正是你忙了一天時想要的，而面對一個正在逐條推進任務清單的代理，你只會更想要。

結果集設有上限。一條本會返回巨大表格的查詢會被截斷返回，而不是淹掉視窗或代理的上下文，所以一條範圍過寬的 SELECT 只是有點礙事，不會變成一次資料匯出。

它能提議，永遠不能儲存。db_connection_new 開啟建立表單，用主機、埠、使用者，以及這個資料庫該經由哪個 SSH 或 AWS SSM 連線抵達預先填好，由你稽核、輸入密碼並儲存。在你動手之前什麼都不會被存下來，憑證也從來不由代理提供。

靠 db_schema，它不用任何 SQL 就能瀏覽一個已儲存的連線。不帶引數呼叫時列出所有 schema，給它一個資料庫時列出表和檢視，給它一張表時返回各個列，以及它們的型別、是否可為空、鍵和預設值。這比讓代理手寫查詢去問 information_schema 更省也更安全。

連線會，密碼不會。名稱、主機、埠、使用者、預設資料庫、作用域、唯讀和正式環境標記，以及它所經過的 SSH 或 SSM 隧道，都跟著你的帳戶走，所以在一台機器上儲存的連線會出現在其他機器上，不用重輸。密碼則加密留在你輸入它的那台機器的鑰匙串裡，從不傳送給我們，這也是為什麼從另一台機器同步過來的連線會被標註為還在等它的密碼，之後才能開啟。

可以。你能把一個資料庫匯出成檔案，把這樣的檔案匯入某個資料庫，或者把一個資料庫直接複製到另一個上面，走你早已儲存的 SSH 或 SSM 隧道也一樣。每個引擎都用自己的官方工具（mysqldump 和 mysql、pg_dump 和 psql、mongodump 和 mongorestore），它們隨資料庫提供，而不是隨 AgentsRoom 提供：如果找不到，應用會請你指出它們所在的資料夾。複製只在同一個引擎的兩個連線之間進行，因為一份匯出檔案只能還原回生成它的那種引擎。唯讀連線上的匯入會被拒絕；在寫入任何東西之前，目標庫會先被匯出到你指定的檔案；至於替換目標庫，那是一個單獨的選項，它的確認裡會寫出這個資料庫的名字。