共 2 篇相关文章
探索基于LangChain和Gemini免费层的Text-to-SQL智能体,了解其三个自定义工具、数据库层只读保护机制以及如何抵御提示注入攻击,获取安全查询数据库的实战经验。
AI智能体能否删除Postgres数据?MCP只读模式实测
通过两个真实 MCP 服务器实测 AI 智能体操作 PostgreSQL:只读模式可被会话关闭,缺失权限才是真正防线;提示注入仍可泄露数据。附三条防护建议。