AI 查库不怕它乱来：谷歌开源这刀

github.com/googleapis/mcp… 让 AI 替你翻数据库，最怕它手一抖。 提示词里哪怕写死"只准查不准改"，它照样可能给你个大惊喜。谷歌开源的 MCP Toolbox 换了思路，不劝，直接从底层动手：写工具压根不加载，你想让它改也够不着。这把尺子出自谷歌官方，星数 1.6 万，连得上的数据库二十多种。另外三道锁也齐了：不同角色配不同工具包，分析和客服各拿各的；每次调用先验身份再放行；密钥不写死在代码里，谁动过什么全留在日志里。 这套路数我看懂了一个道理。反复叮嘱是把安全押在模型的记性上，不加载写工具是把安全押在代码的结构上。这跟前面几篇是同一课：规矩建在模型周围，别指望它自觉。AISI 那篇测出它知道规矩还伸手，正好是反例。 分工拆开那条同样实用。分析岗只配读，客服岗只配查，谁越界谁被挡在配置层，不用等出事再追责。日志那条是给事后看的，谁在什么时候动过什么，翻得到。 保留的疑问在覆盖范围。二十多种主流库够大多数团队，冷门的存储系统接不接得上，得看它的适配清单再定。 做开发、管数据的可以先装上，把最要命的那个库改成只读通道，五分钟的事。