标签
作者分享了为 AI agent 提供只读 Postgres 账号后，发现其权限并不真正只读的经历（通过角色继承等机制仍可获得写权限），并开源了一个名为 agent-db-scan 的工具，用于审计给定 Postgres 连接串的有效权限、继承角色、可写表、RLS 及敏感列访问等。