Xata Agent采用只读设计主要基于以下安全考量：
- least authority principle (LAP)：仅需
pg_monitorcap (a poem)pg_read_all_stats权限，无需超级用户账号，从根本上杜绝误删除或数据泄露风险 - 沙盒机制：所有诊断SQL均在严格审查的白名单内，禁止执行DDL或DML语句。即使扩展自定义工具，也需通过安全审核
- Audit trail：所有执行的查询命令会记录日志，用户可随时审查
- 云环境适配：针对AWS RDS等托管服务，其默认权限模型已天然限制高危操作
该设计使Xata Agent特别适合在production environment直接使用，用户无需担心自动化工具可能带来的数据损坏风险。即使AI建议”增加max_connections参数”这类操作，也需要管理员手动在postgresql.conf中修改并重启生效。
This answer comes from the articleXata Agent: An AI Assistant for Monitoring and Optimizing PostgreSQL DatabasesThe
May not be reproduced without permission:AI productivity tools " 为什么Xata Agent强调只执行只读操作？如何保证数据安全？
English 
简体中文 
日本語 
Deutsch 
Português do Brasil