0 Fork 0

Files

T

Logan.Li bf377f3b55 refactor(homepage): 官网/文档/定价源码迁出程序 + 新增独立授权与激活页 /license

- 官网源码归拢到 homepage/（index/pricing/license + docs.html + content/ + assets/ + docs-assets/），
  删除程序内 go:embed 的 server/internal/{site,docs}，后端只静态托管 homepage/dist 做本地预览
  （dist 缺失时打 warn 日志，不再内置兜底；/home 别名保留供 GUI openExternal 使用）
- 文档 manifest 按现网口径重建：MCP 页标记 hidden（不再进侧栏与搜索）、补 快捷键 页、校正 updated 日期
- 新增独立静态页 /license：交付与激活四步（邮件交付授权码）、LIC- 在线 与 LICOFF- 离线 对比、
  授权服务器 licence.rlwj.cn 通信范围说明、授权类型与价格、10 条授权 FAQ
- tools/homepage-build 支持 hidden 页与可选单页，产出 <name>.html 与 <name>/index.html
- 导航/页脚接入 /license，跨页锚点补 / 前缀，页脚底栏文案同步为静态站口径
- 产物零漂移：12 页文档与现网逐字节一致（仅 mcp 隐藏页自身侧栏/上下页行为随之收敛）

2026-10-16 04:18:44 +08:00

3.7 KiB

Raw Blame History

MCP 接入

把 Cursor、Claude Code、VS Code 等 AI 客户端接到 OpsxDB，即可用自然语言查看结构、查询白名单内的库，并与侧栏 Agent 共用同一套工具与安全策略。

什么是 MCP？

MCP（Model Context Protocol）让 AI 客户端调用本机工具。OpsxDB MCP 读取桌面已保存的连接（~/.opsxdb/connections.json），权限由 ~/.opsxdb/mcp.json 统一约束。

AI 助手 → opsxdb-mcp (stdio) → aitools Runtime → 你的数据库
                                    ↘ 审计 ~/.opsxdb/logs/mcp-audit.jsonl

安装

1. Node 启动器（npm）

npm install -g @rlwj-lab/opsxdb-mcp@latest
# 或一次性
npx -y @rlwj-lab/opsxdb-mcp

2. Go 二进制（必需）

npm 包只是启动器，真正的 MCP 服务是 Go 二进制：

cd server && go build -o ../bin/opsxdb-mcp ./cmd/opsxdb-mcp
export OPSXDB_MCP_BIN=/绝对路径/opsxdb/bin/opsxdb-mcp

也可把该二进制放到 PATH（需排在 npm shim 之前）。

3. 桌面设置

打开 设置 → MCP：

查看 Node / npm / 包版本 / Go 二进制是否就绪
复制安装命令与各客户端配置片段
查看读写权限，并勾选允许访问的连接；新配置默认允许读写和危险 SQL

配置 AI 客户端

以 Cursor 为例（~/.cursor/mcp.json 或项目 .cursor/mcp.json）：

{
  "mcpServers": {
    "opsxdb": {
      "command": "npx",
      "args": ["-y", "@rlwj-lab/opsxdb-mcp"],
      "env": {
        "OPSXDB_MCP_BIN": "/绝对路径/opsxdb/bin/opsxdb-mcp"
      }
    }
  }
}

Claude Code 使用项目根目录 .mcp.json（结构相同）。VS Code / Windsurf / Codex / Claude Desktop 的片段可在 设置 → MCP 中按 Tab 复制。

GUI 客户端不一定继承 shell 的 PATH；请使用 OPSXDB_MCP_BIN 绝对路径，不要只写 opsxdb-mcp 或 ~。

安全策略

项	说明
默认读写	新配置使用 `mode=read_write`；Agent 每次写入前显示确认弹框
危险 SQL	新配置默认 `allow_dangerous=true`，DROP/TRUNCATE/ALTER/无 WHERE 更新删除等仍须确认
旧配置	沿用已保存的权限；设置中选择「使用默认权限」可启用读写与危险 SQL
连接白名单	`allowed_connection_ids`；空=拒绝全部
审计	`~/.opsxdb/logs/mcp-audit.jsonl`（含 tool、connection_id、run_id）

外部客户端若在 read_write 下自行传 confirm_danger，视为操作者授权；桌面侧栏 Agent 不会让模型静默带确认令牌。保存白名单或权限后，外部 MCP 进程在下一次工具调用时读取新策略，无需重启桌面或 AI 客户端；策略文件读取失败时该次调用会被拒绝。

工具列表

工具	说明
`opsxdb_list_connections`	白名单内连接
`opsxdb_list_databases`	库列表
`opsxdb_list_tables`	表/视图
`opsxdb_describe_table`	列定义
`opsxdb_get_schema_context`	紧凑 schema 文本
`opsxdb_execute_query`	SQL（写入需确认，查询有行数上限）
`opsxdb_execute_redis_command`	Redis（写入需确认；FLUSH*/KEYS 永拒）

侧栏 Ask | Agent

Ask：生成/解释/优化，不调库
Agent：多轮调用与 MCP 同源工具；支持 SSE 步骤时间线、「插入编辑器」「在结果区打开」

详见 AI 助手。

开始使用

在 AI 客户端中试：

「列出我的数据库连接」
「demo 库有哪些表」
「查看 users 表结构并查前 5 行」

系统要求

Node.js 18+（若用 npm/npx 启动器）
已安装 OpsxDB 桌面端并至少保存一个连接
已构建 opsxdb-mcp Go 二进制
在设置 → MCP 勾选连接白名单

3.7 KiB Raw Blame History Unescape Escape