PostgreSQL MCP 服务器

这是一个提供与 PostgreSQL 数据库交互接口的模型上下文协议 (MCP) 服务器。它允许您通过标准 API 执行查询、执行数据库操作并管理事务。

功能

• 执行带参数的 SQL 查询以防止 SQL 注入
• 执行插入、更新和删除操作
• 在事务中执行多个语句
• 获取数据库模式信息
• 安全处理参数以防止 SQL 注入

安装

1. 克隆仓库：

   git clone https://github.com/yourusername/postgres-mcp.git
   cd postgres-mcp
   

2. 下载依赖项：

   go mod download
   

3. 配置数据库连接：

   cp .env.example .env
   

   使用 PostgreSQL 数据库凭据编辑 .env 文件。

4. 构建服务器：

   go build -o postgres-mcp
   

5. 运行服务器：

   ./postgres-mcp
   

使用方法

该服务器公开以下 MCP 工具：

1. execute_tool

执行单条 SQL 语句。

请求：

{
  "statement": "INSERT INTO users(name, email) VALUES($1, $2)",
  "arguments": ["Jane Doe", "jane@example.com"]
}

响应：

{
  "rows affected": 1
}

2. query_tool

执行 SELECT 查询并返回结果。

请求：

{
  "statement": "SELECT * FROM users WHERE id = $1",
  "arguments": [1]
}

响应：

{
  "rows": [
    {
      "id": 1,
      "name": "John Doe",
      "email": "john@example.com"
    }
  ],
  "columns": ["id", "name", "email"],
  "rowCount": 1
}

3. transaction_tool

在事务中执行多条语句。

请求：

{
  "statements": [
    "INSERT INTO users(name, email) VALUES($1, $2)",
    "INSERT INTO user_roles(user_id, role) VALUES($1, $2)"
  ],
  "arguments": [
    ["Alice", "alice@example.com"],
    [1, "admin"]
  ]
}

响应：

{
  "results": [
    {
      "statement": 0,
      "rowsAffected": 1
    },
    {
      "statement": 1,
      "rowsAffected": 1
    }
  ]
}

4. schema_tool

获取表的模式信息。

请求：

{
  "table_name": "users"
}

响应：

{
  "table": "users",
  "columns": [
    {
      "name": "id",
      "type": "integer",
      "nullable": false,
      "default": "nextval('users_id_seq'::regclass)"
    },
    {
      "name": "name",
      "type": "text",
      "nullable": true
    }
  ]
}

客户端示例

以下是一个使用 Go 调用 query_tool 的示例：

package main

import (
	"bytes"
	"encoding/json"
	"fmt"
	"io/ioutil"
	"net/http"
)

type QueryRequest struct {
	Statement string   `json:"statement"`
	Arguments []string `json:"arguments"`
}

func main() {
	query := &QueryRequest{
		Statement: "SELECT * FROM users WHERE id = $1",
		Arguments: []string{strconv.Itoa(1)},
	}

	jsonReq, err := json.Marshal(query)
	if err != nil {
		panic(err)
	}

	resp, err := http.Post("http://localhost:8080/query", "application/json", bytes.NewBuffer(jsonReq))
	if err != nil {
		panic(err)
	}

	defer resp.Body.Close()
	body, err := ioutil.ReadAll(resp.Body)
	if err != nil {
		panic(err)
	}

	var result map[string]interface{}
	json.Unmarshal(body, &result)
	fmt.Printf("%#v\n", result)
}

安全注意事项

• 使用参数化查询来防止 SQL 注入
• 限制数据库用户的权限
• 在生产环境中启用 SSL/TLS 加密
• 避免在查询中暴露敏感信息
• 定期审计和监控数据库活动

许可证

该项目采用 MIT 许可证。