PG Next DocsQuyền truy cập PG Next có nhiều lớp. Có quyền ở một lớp không tự cho phép truy cập mọi tài nguyên ở lớp khác.
| Lớp | Phạm vi |
|---|---|
| Phiên console | Danh tính tài khoản, quyền sở hữu project và quyền admin nếu được cấp. |
| Khóa MCP | Chủ khóa, mục đích, scope và danh sách permission; backend tiếp tục kiểm tra quyền. |
| Role PostgreSQL | Quyền SQL trong database kết nối; khác tài khoản console. |
Dùng quyền tối thiểu
Cấp quyền đọc cho tác vụ đọc. Chỉ thêm credentials:read, quyền ghi/xóa hoặc đặt lại mật khẩu khi tác vụ thật sự cần. Chế độ chỉ đọc của dịch vụ vẫn có thể chặn thay đổi dù khóa có permission ghi.
Không chia sẻ secret với agent qua nội dung chat. Hãy dùng cơ chế secret của client và xem lại danh tính bằng neon_whoami trước mỗi tác vụ live.
Danh sách IP chưa phải tường lửa PostgreSQL
Source hiện tại lưu quy tắc IP/CIDR theo project dưới dạng metadata. Runtime compute chưa dùng danh sách này để cưỡng chế kết nối PostgreSQL. Không dựa vào danh sách IP trong console như biện pháp chặn truy cập mạng đã có hiệu lực.
Không thêm quy tắc rồi giả định ứng dụng ngoài danh sách đã bị chặn. Kiểm soát mạng thực tế cần được đơn vị vận hành xác minh riêng.
Thông tin cần giữ kín
Mật khẩu, chuỗi kết nối có credential, khóa MCP và liên kết xác minh/đặt lại mật khẩu đều có thể cấp quyền truy cập. Che chúng trong ảnh, log và bản ghi hỗ trợ. Dữ liệu trên nhánh thử nghiệm và tệp CSV xuất ra vẫn cần được bảo vệ.