让你的智能体查询数据库，
在你松口之前一直是只读

MySQL 和 MariaDB、PostgreSQL，以及 MongoDB。每一个都有自己的驱动，也都能直连，或者走 SSH 隧道、AWS SSM 端口转发会话。SQL Server、Oracle、SQLite 以及其余引擎目前都不支持。如果你需要其中某一个，到公开待办清单上提出来：这份名单是跟着大家真实的需求增长的。

不能。智能体用来查询的那个 MCP 工具 db_query，无论连接允许什么都是只读的：SELECT、SHOW 和 EXPLAIN 能过，MongoDB 的 find 和 aggregate 也能过，任何会改动数据的语句都会被拒绝。把连接改成可写，解锁的是你在控制台里的写入，每一次都要明确确认，而不是为智能体解锁。护栏长在语句上，而不是长在密码上，因为跑一条 DROP 并不需要密码。

让连接走 SSH 隧道或 AWS SSM 端口转发会话，用你早已保存在 AgentsRoom 里的 SSH 和 SSM 连接搭起来。应用会打开隧道或会话并让数据库连接从中穿过，所以数据库对公网始终不可达。

不会。智能体经由 MCP 指名一个连接来查询。凭据由 AgentsRoom 保管，语句也由它自己执行，所以密码从不返回给智能体，从不写进查询，也从不成为对话的一部分。

不能。一次调用只带一条语句。分号后面堆着的任何东西都会被拒绝而不是执行，这就去掉了最古老的那种手法：把写操作藏在一个看起来像读的东西里。

写入前所需的确认会变严。要紧的那个数据库不再表现得像本地副本，这正是你忙了一天时想要的，而面对一个正在逐条推进任务清单的智能体，你只会更想要。

结果集设有上限。一条本会返回巨大表格的查询会被截断返回，而不是淹掉窗口或智能体的上下文，所以一条范围过宽的 SELECT 只是有点碍事，不会变成一次数据导出。

它能提议，永远不能保存。db_connection_new 打开创建表单，用主机、端口、用户，以及这个数据库该经由哪个 SSH 或 AWS SSM 连接抵达预先填好，由你审核、输入密码并保存。在你动手之前什么都不会被存下来，凭据也从来不由智能体提供。

靠 db_schema，它不用任何 SQL 就能浏览一个已保存的连接。不带参数调用时列出所有 schema，给它一个数据库时列出表和视图，给它一张表时返回各个列，以及它们的类型、是否可为空、键和默认值。这比让智能体手写查询去问 information_schema 更省也更安全。

连接会，密码不会。名称、主机、端口、用户、默认数据库、作用域、只读和生产环境标记，以及它所经过的 SSH 或 SSM 隧道，都跟着你的账户走，所以在一台机器上保存的连接会出现在其他机器上，不用重输。密码则加密留在你输入它的那台机器的钥匙串里，从不发送给我们，这也是为什么从另一台机器同步过来的连接会被标注为还在等它的密码，之后才能打开。

可以。你能把一个数据库导出成文件，把这样的文件导入某个数据库，或者把一个数据库直接复制到另一个上面，走你早已保存的 SSH 或 SSM 隧道也一样。每个引擎都用自己的官方工具（mysqldump 和 mysql、pg_dump 和 psql、mongodump 和 mongorestore），它们随数据库提供，而不是随 AgentsRoom 提供：如果找不到，应用会请你指出它们所在的文件夹。复制只在同一个引擎的两个连接之间进行，因为一份导出文件只能还原回生成它的那种引擎。只读连接上的导入会被拒绝；在写入任何东西之前，目标库会先被导出到你指定的文件；至于替换目标库，那是一个单独的选项，它的确认里会写出这个数据库的名字。