安全只读连接 SQL Server,支持自然语言查库、看结构与分析脚本。
该工具材料显示其为开源的 SQL Server MCP,宣称只读访问且无额外密钥、无预设远程端点;基于现有信息整体风险不高,但因会执行本地进程、访问数据库数据,且项目采纳度和维护状态不明,建议谨慎使用并自行复核实现。
材料明确写明“需要的密钥/环境变量:无”。未见要求 API key、token 或第三方平台凭证;但若实际连接 SQL Server,数据库连接身份如何提供在材料中未说明,当前仅能确认无额外声明密钥需求。
虽未声明固定远程端点,但该工具的核心功能是访问 Microsoft SQL Server,实际使用中通常会向用户配置的数据库主机发送查询与元数据请求。此类对声明目标的网络连接属于工具固有能力,未见材料显示数据被外发到无关或不明第三方端点。
系统检查项已标记 executes-code,说明其具备在本机运行 MCP 服务/进程的能力。材料未显示其申请异常系统权限,也未见超出数据库查询与脚本分析声明范围的高危执行行为;但本地执行本身仍需留意运行环境隔离。
描述称提供对 SQL Server 的只读访问,并支持查询执行、架构发现和 SQL 脚本分析;这意味着其可读取数据库中的表结构、查询结果及相关元数据。按材料未见写入数据库、访问本地文件或申请与功能无关的数据权限,但“只读”说法仅为描述,仍应通过源码或实际权限配置验证。
正面因素是存在可审计的开源仓库;但来源为 third_party_registry,许可证未声明,社区采用度为 0 star,维护状态未知,README 也缺失,导致实现细节与持续维护情况难以判断。当前更适合视为可审计但信任度一般,未发现足以直接定为高风险的具体红旗。
复制安装指令,让 AI 自动完成配置 · 推荐新手
"SQL Server MCP" 暂无可直接复制的安装信息,请查看页面文档或源码仓库。
请连接 SQL Server,列出 sales 数据库中的所有表,并按模块概括每张表的主要用途与关键字段。
返回表清单、字段概览,以及按业务模块整理的结构说明。
帮我写一条只读 SQL,统计最近 30 天每个地区的订单数、销售额和平均客单价,并说明涉及哪些表与关联逻辑。
输出可执行的只读 SQL,以及查询逻辑和字段来源说明。
请分析下面这段 SQL 脚本的作用、依赖对象和潜在风险,并指出是否包含写入、删除或高成本操作。
给出脚本功能解析、对象依赖说明与风险评估结果。
安全只读连接 SQL Server,支持查询数据、查看表结构与数据库模式信息。
安全连接多种 SQL 数据库,执行只读查询并快速探索多服务器数据。
连接微软 SQL Server,只读执行查询并分析 SQL 性能统计信息
帮助用户安全连接并查询 SQL Server,快速完成库表检查与数据分析。
通过安全限流的只读查询与诊断能力,访问双 SQL Server 2019 实例数据
通过标准化接口只读查询与探索 Microsoft SQL Server 数据库。