SQLGuard Authorize
强制执行生产数据库变更前的授权与验证流程
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：SQLGuard Authorize。 它的用途是：强制执行生产数据库变更前的授权与验证流程 完整的 Skill 内容见：https://321skill.com/skills/sqlguard-authorize/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请将用户表里所有状态为“待审核”的记录更新为“已通过”。’ 它会先生成对应的UPDATE SQL语句，但不会立即执行。SQLGuard Authorize会触发授权流程，要求你通过SQLGuard Pilot或手动确认此次变更。只有在你批准后，AI才会将SQL发送给数据库执行。
介绍
SQLGuard Authorize 旨在解决AI代理在执行生产环境数据库写操作（如INSERT、UPDATE、DELETE等）时可能引发的未经授权或误操作风险。它强制要求在每次执行可能改变数据库状态的操作前，必须经过人工或特定授权流程（如SQLGuard Pilot）的验证，确保变更的意图和安全得到确认。
该Skill通过拦截AI代理发出的SQL写操作指令，并在执行前触发一个授权检查点来实现。当AI尝试对真实数据库、Postgres MCP、Supabase或任何SQL写入工具执行变更时，操作会被暂停，直到获得明确的授权许可。这为高风险操作增加了一道安全闸门。
它非常适合负责生产环境数据库维护的后端开发、运维工程师以及全栈开发人员使用。这些角色经常需要通过AI助手执行数据库脚本或进行数据迁移，SQLGuard Authorize能有效防止因AI误解指令或代码错误而导致的灾难性数据丢失或破坏。
使用建议是，在开发、测试和生产环境中，凡是涉及真实数据变更的AI工作流都应集成此Skill。需要注意的是，它不是一个代码质量检查工具（Not lint），其核心是授权流程，而非语法或逻辑校验。因此，它应与常规的SQL语法检查和测试流程配合使用，共同构建安全防线。
核心特点
与仅提供语法检查或风险提示的SQL工具不同，SQLGuard Authorize强制实施“授权后才执行”的硬性阻断机制，并可与SQLGuard Pilot等付费授权服务集成，为生产环境变更提供了可审计、可追溯的正式审批流程。
注意事项
不适合用于仅进行SQL查询（SELECT）或在不需授权流程的开发沙箱环境中快速原型构建的场景。
常见问题
SQLGuard Authorize和SQL语法检查工具有什么区别？
它不检查SQL语法正确性，而是强制在变更执行前插入授权验证步骤，核心是流程管控而非代码质量。
使用这个Skill会影响开发效率吗？
会引入必要的等待和确认环节，但这是为生产环境安全付出的必要代价，建议在关键变更流程中使用。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/sqlguard-authorize/raw/index.md 读取 SQLGuard Authorize 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/sqlguard-authorize/raw/index.md（查看排版版本）