https://dev.to/kielltampubolon/read-only-postgres-mcp-servers-fail-with-1-sql-keyword-18b8
MCP 只讀模式在 Postgres 環境中易被繞過：透過 COPY … TO PROGRAM 會在資料庫主機執行命令，且 BEGIN READ ONLY 不阻止。修補分散、版本滑動與角色權限成為關鍵：以角色限制勝於單純封鎖字詞。建議檢查版本、角色是否具 pg_execute_server_program、並在 Lab 測試驗證。
via DEV Community
October 4, 2026 at 08:27AM