给 AI 连数据库，删表前先问第三档

有条开源客户端值得拆：DBX 冲着三个老痛点来的——DBeaver 安装包塞一整套 Java、Navicat 完整版要钱、让 Claude Code 帮忙查库又怕它手滑删表；GitHub 日榜第 5、国产开源、5 个月 2.2 万 Star 全免费，Rust 加 Tauri 写的 Windows 安装包不到 30MB，MySQL、Redis、MongoDB、达梦等 100 多种库都能连。 AI 部分是亮点：内置 AI 写 SQL 还带 MCP，Claude Code 能直接用你配好的连接；关键是给 AI 的权限分了三档，删表只有开到"完全访问"才放行；作者 README 里 5 个月发了 148 个版本，差不多一天一版。 两层一，接 61999 AI 拒绝底线那条 = 安全边界从模型层落到了工具层：训练红线管"它愿不愿做"，权限三档管"我让它做到哪一步"——工具层的闸门更实在，因为删表放不放行不靠模型自觉，靠开关。 二，"个人库先换、生产库别急（0.6 版、还有 1200 多个 issue）"是清醒的采纳建议：开源工具的成熟度要看版本节奏和 issue 池，一天一版是勤奋，1200 个 issue 是欠账，两样都摆出来才好下判断。 口径：①功能、Star 数与版本节奏其原帖表述（我没装机实测）；②链未解析、以 GitHub 项目页为准；③"模型层/工具层"的对照是我的框架；④"一天一版是勤奋 1200 issue 是欠账"是转述其原文判断。 要用的两条：一，被 DBeaver 拖慢或 Navicat 收费劝退的——先在个人库和测试库换，连接能直接导入；二，给 AI 开数据库权限的——学它把权限分档做成开关，比写一百句"别乱删"都管用。 AI 连数据库这件事，闸门安在模型里还是工具里，决定你敢不敢把密码给它——你家 AI 现在握着哪一档权限？