MCP-сервер «sqlite»: инструменты, разрешения, установка и риски

MCP-разбор «sqlite» описывает назначение «Локальные запросы к SQLite» и не является утверждением, что пакет проверен или безопасен для рабочая среда. исходный набор хранит карточку в статусе не подтверждено: воркер должен найти запись в официальном Registry, подтвердить репозиторий и лицензию, зафиксировать коммит SHA и выполнить статический проверка в изолированной среде без рабочая среда учётные данные.

Доступные инструменты

• read_query — потенциальная операция сервера «sqlite»; фактическая схема подтверждается по закреплённый выпуск.
• list_tables — потенциальная операция сервера «sqlite»; фактическая схема подтверждается по закреплённый выпуск.
• describe_table — потенциальная операция сервера «sqlite»; фактическая схема подтверждается по закреплённый выпуск.

Required разрешения

• Путь к конкретному файлу; выдаётся минимально и только для задачи «Локальные запросы к SQLite».
• Read-only mode; выдаётся минимально и только для задачи «Локальные запросы к SQLite».

Wildcard-доступ, полный домашний каталог, broad OAuth scope и рабочая среда write запрещены до отдельного risk проверка. MCP client не должен передавать серверу все переменные окружения процесса.

Установка и переменные окружения

Предварительный transport: stdio. Переменные: SQLITE_CONFIG. Команда пакета ниже является только примером конфигурации и автоматически не выполняется:

{
  "mcpServers": {
    "sqlite": {
      "command": "npx",
      "args": [
        "-y",
        "@modelcontextprotocol/server-sqlite"
      ],
      "env": {
        "SQLITE_CONFIG": "${REDACTED}"
      }
    }
  }
}

Поддерживаемые клиенты и проверка

Совместимость определяется по текущей документации клиента и версии MCP, а не предполагается из названия. Проверка для «sqlite» включает handshake, schema инструменты, timeouts, разрешение denial, промпт внедрение инструкций в инструмент результат и отключение сети. Все тесты выполняются в изолированная среда с синтетическими данными.

Риски и статус

• инструмент может читать или изменять больше данных, чем требуется задаче.
• Пакет или имя в registry может измениться; поэтому необходим закреплённый коммит.
• инструмент результат может содержать недоверенные инструкции для модели.
• Текущий статус: не подтверждено; версия, коммит и лицензия должны быть подтверждены прямой эфир.

REELO_динамический