NENE2

AI代理应使用API，而非直接数据库访问，以确保安全

一位开发者认为，通过MCP（可能是一个用于AI可读业务API的框架）等工具与应用程序交互的AI代理不应直接访问生产数据库。相反，这些代理应通过文档化的HTTP API进行交互，这些API强制执行关键业务逻辑，如验证、授权和状态管理。这种方法确保了应用程序规则得到遵守，从而防止了直接数据库访问可能带来的潜在安全和数据完整性问题。开发者建议在实现写入功能之前，先从只读工具开始，并强调生产MCP工具应被视为具有强大安全和日志记录措施的产品功能。