待验证50% 置信事实精确时间
将 schema 过滤实现为 MCP 服务器，意味着模型在生成 SQL 前通过该服务器检索可用的表与列元数据，服务器在检索阶段就完成权限裁剪，而不是把全量 schema 交给模型后再依赖其自觉遵守策略。
1
来源数
50%
置信度
长期有效
时效性
2026/10/17
首次发现
来源
涉及实体
相关事实
待验证schemagate 是一个为 SQL 代理执行 schema 过滤的检索器 / MCP 服务器。78% 相似待验证如果 MCP 服务器暴露的工具允许模型传入任意 SQL 语句，这实质上是以 LLM 为中间人的 SQL 注入漏洞。72% 相似已验证MCP 中的 Sampling 机制允许 Server 向客户端请求模型推理，是一种反向调用机制70% 相似待验证数据库MCP是将数据库查询能力封装为MCP标准接口的服务器组件，常见实现支持MySQL、PostgreSQL、SQLite等主流数据库67% 相似待验证每个 MCP Server 都是设计系统的只读切片，针对特定团队做了过滤，不同团队看到的内容各不相同65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1051151API
curl https://kongchang.com/api/v1/knowledge/claims/1051151MCP
get_claim(id=1051151)