AI 智能体连接 PostgreSQL 时读写权限的实际限制与绕过方式

本文通过实测 PostgreSQL 17 中为 AI 智能体配置的只读角色，详细分析了其在事务、权限、函数执行和系统目录访问等方面的限制与绕过方式，包括通过 BEGIN READ WRITE 绕过只读事务、利用 SECURITY DEFINER 函数执行写操作、以及读取 pg_catalog 等系统表暴露的敏感信息。作者提供了完整的角色配置清单和验证查询，强调角色权限应作为基础防线，而非唯一防线。