只读角色查Postgres：副本膨胀与审计风险

2026年10月27日，AGI Hunt 发布分析文章，讨论如何让 AI Agent 安全查询 Postgres。作者认为，采用只读副本（replica）加只读角色，目前仍是让 Agent 查询 Postgres 的“最不坏”方案，但其实际保护力远低于多数人的预期。机制上，副本上的长查询会持续持有快照：若开启 hot_standby_feedback，主库就无法 vacuum 副本仍然需要的元组，进而引发主库膨胀；若关闭该参数，副本上的查询又会因与回放冲突而被取消。文章同时指出，审计方面的风险依然存在。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。