חברו MCP של נתונים במצב קריאה בלבד — כברירת מחדל

שרת MCP שמחובר לבסיס הנתונים הופך את קלוד משוער למי שנוגע בנתונים בעצמו. זה בדיוק הכוח — ולכן שווה לאמץ הרגל אחד פשוט: חיבור נתונים חדש מתחיל תמיד בקריאה בלבד. את הכתיבה נותנים רק כשיש סיבה, ורק בסביבה שמותר להרוס.

ב-Supabase זה פרמטר אחד בכתובת החיבור:

https://mcp.supabase.com/mcp?read_only=true

מרגע שהוא שם, כל השאילתות של הסוכן רצות כמשתמש שאינו מסוגל לכתוב — לשאלות, לניתוחים ולדיבוג זה מספיק לגמרי. וכשבאמת צריך שהסוכן ישנה סכימה או נתונים? עושים את זה מול פרויקט פיתוח נפרד או ענף, אף פעם לא מול נתוני הייצור — אזהרה שמופיעה אצל Supabase עצמם, שמגדירים את השרת ככלי לפיתוח ולבדיקות בלבד.

אותו היגיון תקף לכל שרת MCP שנוגע במידע אמיתי: טוקן צר, הרשאות מינימום, והפרדה בין סביבת המשחקים לסביבה שכואב לאבד.

ההקשר המלא: מדריך Supabase שלנו ומה זה MCP.