MCP Toolbox for Databases

MCP Toolbox for Databases 是 Google 开源的数据库 MCP 服务器和自定义工具框架，用 Model Context Protocol 把数据库接入 Agent。它提供两条明显不同的路径：用预置配置快速获得数据库工具，或在 tools.yaml 中自行定义 SQL、参数、认证和 toolset，把 Agent 的动作限制在预先设计的范围内。这个区别十分关键：仓库明确把可执行任意 SQL 的预置工具定位为有人监督的开发便利，而不是生产环境的授权模型。

先在本地使用一个数据库、一个专用只读身份和 stdio 接入，把所有凭据留在配置文件外；确认工具发现和一次无害读取正常后，再考虑自定义工具或网络部署。

请帮我从 https://github.com/googleapis/mcp-toolbox 安装并配置 MCP Toolbox for Databases。先完整阅读当前 README、预置配置文档、许可证和安全说明，确认我的 MCP 宿主、操作系统、目标数据库、传输方式与密钥管理方式。除非我选择仓库记录的其他方法，先按文档用 npx 和 stdio 接入一个数据库。创建或确认一个专用、最小权限、最好只读的数据库身份；不要打印、记录、硬编码或提交密码和令牌。修改前说明 MCP 客户端配置文件的准确位置和拟议变更。完成后重启客户端，检查可用工具，只针对非敏感数据执行一次无害读取，并报告执行命令、改动文件、工具列表、所用权限和验证结果。遇到向不受信任用户开放任意 SQL、网络暴露、写权限、遥测导出或更宽 scope 时，先停止并征求同意。

{"mcpServers":{"toolbox-postgres":{"command":"npx","args":["-y","@toolbox-sdk/server","--prebuilt=postgres","--stdio"],"env":{"POSTGRES_HOST":"127.0.0.1","POSTGRES_PORT":"5432","POSTGRES_DATABASE":"YOUR_DATABASE","POSTGRES_USER":"YOUR_READONLY_USER","POSTGRES_PASSWORD":"SET_IN_A_SECRET_STORE"}}}}

1. 1
   选择较窄的连接边界

   只选择一个受支持数据库，并判断预置配置是否适合可信开发场景。创建专用数据库身份，只授予必要 schema 和操作；探索时尽量使用 SELECT-only 权限。

2. 2
   在配置文件外提供凭据

   通过环境注入或密钥管理器提供数据库值。PostgreSQL 预置文件需要 POSTGRES_HOST、POSTGRES_PORT、POSTGRES_DATABASE、POSTGRES_USER、POSTGRES_PASSWORD 和可选的 POSTGRES_QUERY_PARAMS。

3. 3
   注册 stdio 服务器

   在 MCP 客户端中加入执行以下命令的服务器项： npx -y @toolbox-sdk/server --prebuilt=postgres --stdio 真实凭据不要进入共享或提交的客户端配置。可用 --prebuilt=postgres/<toolset> 进一步缩小 PostgreSQL 工具集。

4. 4
   核对工具发现和数据库限制

   重启 MCP 客户端，确认服务器与预期工具可见，然后列出一个已知表，或针对非敏感数据运行一次无害 SELECT。确认数据库会拒绝写入和越权数据。

5. 5
   进入应用前继续加固

   固定流程应把任意 SQL 替换为参数化自定义工具；按需加入认证参数或 MCP 认证，网络暴露前配置 TLS 与 host/origin 限制，并在导出遥测前复核数据去向。

MCP Toolbox 的价值在于，它不只提供较广的数据库目录，也明确给出从开发便利走向生产约束的路径。详细文档、发布节奏、安全策略、测试目录和 Apache-2.0 许可证形成了较强的公开证据。主要风险同样清楚：最快的预置路径可能开放任意 SQL，所以数据库原生最小权限和参数化自定义工具是必要边界，而不是锦上添花。本次评价不包含安装或功能实测。