数据库 MCP Server 该让 AI Agent 跑 SQL 还是只读 schema

作者通过 PostgreSQL 18.3 容器实测指出，官方参考 Postgres MCP server 仅靠 BEGIN TRANSACTION READ ONLY 防写，一条 COMMIT; DROP TABLE customers 合并查询即可结束事务并删表，该仓库已于 2025 年 5 月 29 日归档且不再提供安全更新。