https://blog.treesir.pub/tags/ai-%E5%AE%89%E5%85%A8/Recent content in AI 安全 on Zayn's BlogHugo -- gohugo.iozh-cnyangzun@treesir.pub (Zayn)yangzun@treesir.pub (Zayn)2021-2026 ZaynThu, 30 Jul 2026 14:00:00 +0800https://blog.treesir.pub/posts/erp-mcp-readonly-security-poc/Thu, 30 Jul 2026 14:00:00 +0800yangzun@treesir.pub (Zayn)https://blog.treesir.pub/posts/erp-mcp-readonly-security-poc/我用一次 TDS 抓包确认老 ERP 的查询页面会混发写语句，因此放弃客户端点击模拟，改用固定 MCP 工具、参数化 SQL、安全视图和隔离库承接 AI 查询。