数据库 MCP server 一条连接串用到底，作者给 agent 加了按查询授权层

作者观察到多数数据库 MCP server 只设一条连接串，agent 的所有查询共用同一登录身份，权限远超单个任务所需，于是他在 MCP 工具与数据库之间加了一层授权。