valv

valv 是一款专为 AI 代理设计的数据库安全访问工具，旨在解决传统数据库连接中权限过大、数据泄露风险高的问题。传统方式下，AI 代理通常使用一个“上帝模式”的数据库连接，可以访问所有数据，这带来了严重的安全隐患。例如，当客户向支持代理询问“我的订单在哪里？”时，如果使用原始连接，该查询可能会读取其他客户的数据。valv 通过为每个用户分配独立的、作用域受限的数据库访问权限，彻底改变了这一局面。

核心功能

valv 的核心在于其程序化的权限控制机制。开发者只需设置一次基于用户的权限规则，之后每个查询都会自动验证并限定在调用者的数据范围内。这意味着，即使 AI 代理尝试越权查询，也会被系统拦截，从而确保数据安全。此外，valv 支持以 MCP 服务器 或 TypeScript 库 的形式集成，灵活适配不同的技术栈。

主要特性

• 细粒度权限控制：为每个用户或角色定义独立的数据库访问范围，避免数据泄露。
• 查询自动验证：所有查询在执行前都会经过权限校验，确保只访问授权数据。
• 无原始 SQL 暴露：AI 代理无需直接编写或接触原始 SQL，降低注入风险。
• 灵活部署：可作为 MCP 服务器独立运行，或作为 TypeScript 库嵌入现有项目。
• 易于集成：简单的 API 设计，快速与现有 AI 代理框架对接。

适用场景

• 客户支持 AI：确保 AI 客服只能访问当前用户的数据，如订单、账户信息。
• 多租户应用：为不同租户提供隔离的数据库访问，防止跨租户数据泄露。
• 内部工具：为不同部门或角色的 AI 助手设置权限，如只读、只写等。
• 安全审计：记录所有查询的权限验证结果，便于合规审查。