postgres mcp

PostgreSQL 数据库管理和优化助手。提供完整的数据库操作能力：健康检查、索引优化、查询计划分析、模式查询、SQL 执行。 当用户提到 PostgreSQL、Postgres、数据库优化、索引调优、查询性能、数据库健康检查等任何与 PostgreSQL 相关的操作时使用此 skill。

这个 skill 看起来做的事情与它声称的一致：它是一个基于 postgres‑mcp 的 PostgreSQL 管理与优化助手。安装本身没有下载未知二进制或要求额外云凭据，但在使用前请注意： - 你需要提供数据库连接字符串（包含用户名/密码）才能让 postgres‑mcp 连接到数据库。不要把高权限的明文凭据直接粘到全局客户端配置文件（如 ~/.claude/claude_desktop_config.json 或 .cursor/mcp.json）；优先使用临时环境变量、受限只读账户或受管密钥库（secret manager）。 - 文档中会建议运行 EXPLAIN ANALYZE、CREATE INDEX、UPDATE/DELETE、DDL 操作等，这些在生产环境可能影响性能或修改数据。遵循技能里的安全约束：在写操作或 DDL 前强制确认、在生产用只读账户或只读模式下运行、在事务中测试并在低峰期执行变更。 - 若按文档通过 Docker/uv 等启动 postgres‑mcp，注意不要在容器或配置文件中长期存放明文密码；考虑把连接字符串作为运行时输入（而非写入持久化配置），或使用网络/系统层面的秘密管理方案。 - 如果你想更低风险地试用，先在测试库或本地环境使用只读模式（--read-only 或 POSTGRES_MCP_READ_ONLY=true），并避免把服务配置到可公开访问的 SSE HTTP 端点，除非你确保网络访问受限。 总体上，技能内部一致且合理，但在凭据处理和在生产环境执行写/资源密集型操作时需谨慎。

Type: OpenClaw Skill Name: postgres-mcp-skills Version: 1.0.2 The postgres-mcp-skills bundle is a comprehensive toolset for PostgreSQL database management, including health monitoring, index optimization, and SQL execution. It incorporates strong safety measures such as mandatory user confirmation for write operations, support for read-only modes, and explicit instructions for using parameterized queries to prevent SQL injection. The setup instructions (setup-postgres-mcp.md) use standard tools like Docker and uv to install the legitimate postgres-mcp server from GitHub/GHCR, and no evidence of malicious intent, data exfiltration, or harmful prompt injection was found.