把数据库助手做成可审计的 MCP Agent：权限、工具与模型接入实践

让大模型“读懂数据库”并不等于把数据库连接信息交给聊天机器人。真正可上线的数据库助手，需要同时处理四类问题：模型能调用哪些能力，数据库账号拥有多大权限，生成的参数是否经过校验，以及每次调用能否被追溯。