使用n8n构建PostgreSQL MCP服务器以安全管理数据库

该MCP示例基于官方的MCP参考实现，可从GitHub获取。工作流的工作原理是使用MCP服务器触发器连接5个工具：2个PostgreSQL工具和3个自定义工作流工具。PostgreSQL工具仅用于简单的只读查询，而自定义工作流工具则处理SELECT、INSERT和UPDATE操作，这些操作需要更多的安全性控制。

通过限制AI代理只能提供查询参数而非完整的SQL语句，这种设计可以有效防范SQL注入攻击和数据泄漏风险。所有自定义工作流工具都触发同一个工作流执行触发器，通过交换机路由操作到正确的处理程序，然后使用标准的PostgreSQL节点处理数据库操作。

使用此MCP服务器，任何兼容的MCP客户端都可以通过支持SELECT、CREATE和UPDATE操作来管理PostgreSQL数据库。在工作流投入生产环境之前，强烈建议启用MCP服务器认证以增强安全性。