Xata Agent采用只读设计主要基于以下安全考量：
- Princípio da menor autoridade (LAP)：仅需
pg_monitorresponder cantandopg_read_all_stats权限，无需超级用户账号，从根本上杜绝误删除或数据泄露风险 - mecanismo de sandbox：所有诊断SQL均在严格审查的白名单内，禁止执行DDL或DML语句。即使扩展自定义工具，也需通过安全审核
- Trilha de auditoria：所有执行的查询命令会记录日志，用户可随时审查
- 云环境适配：针对AWS RDS等托管服务，其默认权限模型已天然限制高危操作
该设计使Xata Agent特别适合在ambiente de produção直接使用，用户无需担心自动化工具可能带来的数据损坏风险。即使AI建议”增加max_connections参数”这类操作，也需要管理员手动在postgresql.conf中修改并重启生效。
Essa resposta foi extraída do artigoXata Agent: um assistente de IA para monitorar e otimizar bancos de dados PostgreSQLO
Não pode ser reproduzido sem permissão:Ferramentas de produtividade de IA " 为什么Xata Agent强调只执行只读操作？如何保证数据安全？
Português do Brasil 
简体中文 
English 
日本語 
Deutsch