Repository navigation
AgentSQL v2.4.0
本版为 openGauss 社区版 7.0.0 LTS 指定构建增加独立 opengauss 数据源与受控只读 MCP 路径。适配器要求 verify-full TLS、精确服务端构建身份、只读会话与普通物理表；仅接受带 schema、FROM ONLY、直接列、非恒真 WHERE 和整数 LIMIT 的单表 SELECT。
在官方 x86_64 单实例、合成数据和专用最小权限账号上，已验证 MCP 允许与 R010 拒绝、手机号脱敏、审批单次消费、持久审计、数据库权限撤销、业务库及独立审计库故障关闭、锁等待超时与取消恢复。MCP Inspector 0.16.8 与 Dify MCPClient 1.17.1 各完成允许及拒绝真调用；合成数据经 gs_dump / gs_restore 恢复。
证据与范围
- 源码提交：
20f90fffba76b5fd77853e878317a7d1014b2d13；Go/Web/govulncheck 主分支 CI：运行记录。 - 设计、候选验收、完整发布说明。
- 只覆盖官方 openGauss 7.0.0 build 2397a86f 社区版单实例与合成数据。其他版本、GaussDB 商业版、主备、生产证书轮换、长期负载、写入、B2/B5 与完整生产支持未验证。公网 Demo 保持合成 PostgreSQL 数据。
正式包、签名与 15 项公开资产匿名复核、三款双架构 GHCR 镜像、上版升级及成套恢复、官网 23/23 检查和公网 Demo 切换复验均通过；详见正式发布证据。