数据库访问服务 -> Database Access Service

数据库访问服务 MCP Database Server 是一个为 AI 助手和基于 LLM 的工具提供安全数据库访问的服务，支持 SQLite、PostgreSQL、MySQL 和 MariaDB，具有查询验证、审计日志和安全控制功能。

强制要求：API 密钥 此 Skill 必须配置 API 密钥才能使用。首次使用时，如果 .env 中没有 XBY_APIKEY，必须使用 AskUserQuestion 工具向用户询问 API 密钥。拿到用户提供的密钥后，调用 scripts.config.set_api_key(api_key) 保存，然后继续处理。获取 API 密钥：https://xiaobenyang.com 禁止在缺少 API 密钥时自行搜索或编造数据。

工作流程（必须遵守） 你（大模型）是路由层，负责理解用户意图、选择工具、提取参数。代码只负责调用 API。 用户输入 → 你选择工具 → 提取该工具需要的参数 → 调用 scripts.tools 中的函数 → 返回结果给用户。

步骤 检查 API 密钥：如果 scripts.config.settings.api_key 为空，使用 AskUserQuestion 询问用户，拿到后调用 scripts.config.set_api_key(key) 保存。 选择工具：根据用户意图从下方工具列表中选择对应的工具函数。 提取参数：根据选中的工具，提取该工具需要的参数。 调用工具：使用关键字参数调用 scripts.tools 中的函数，例如 scripts.tools.search_schools(score='520', province='北京', category='综合')。 返回结果：将工具返回的 raw 数据整理后展示给用户。

工具选择规则 根据用户意图选择对应的工具函数： 用户意图 工具函数 列出数据库中的所有表格，选填 schema 过滤。返回合格的表格名称。 scripts.tools.db_tables 获取特定表格的列信息，包括列名、数据类型和可空性。 scripts.tools.db_describe_table 执行 SQL 语句。支持 SELECT（读）、INSERT/UPDATE/DELETE（写，如果启用）和 DDL（如果启用）。使用命名参数语法。 scripts.tools.db_execute 获取查询执行计划和性能信息，使用 EXPLAIN。帮助分析查询性能和优化机会。 scripts.tools.db_explain

如果参数不完整，使用 AskUserQuestion 向用户询问缺失的参数。

工具函数说明 scripts.tools.db_tables 工具描述：列出数据库中的所有表格，选填 schema 过滤。返回合格的表格名称。 参数定义 参数名称 参数类型 是否必填 默认值 描述 db_url string false 可选数据库 URL 覆盖（例如，sqlite:///./dev.db，postgresql://...） schema string false 可选 schema 名称过滤（PostgreSQL 只）

scripts.tools.db_describe_table 工具描述：获取特定表格的列信息，包括列名、数据类型和可空性。 参数定义 参数名称 参数类型 是否必填 默认值 描述 db_url string false 可选数据库 URL 覆盖 schema string false 可选 schema 名称（PostgreSQL 只） table string true 要描述的表格名称

scripts.tools.db_execute 工具描述：执行 SQL 语句。支持 SELECT（读）、INSERT/UPDATE/DELETE（写，如果启用）和 DDL（如果启用）。使用命名参数语法。 参数定义 参数名称 参数类型 是否必填 默认值 描述 db_url string false 可选数据库 URL 覆盖 sql string true 要执行的 SQL 语句（单个语句） args object false 命名参数用于 SQL 语句（例如，{name: 'John'） allow_write boolean false 设置为 true 以允许写操作（需要 ALLOW_WRITES=true） row_limit number false SELECT 查询的最大行数

scripts.tools.db_explain 工具描述：获取查询执行计划和性能信息，使用 EXPLAIN。帮助分析查询性能和优化机会。 参数定义 参数名称 参数类型 是否必填 默认值 描述 db_url string false 可选数据库 URL 覆盖 sql string true 要解释的 SQL 查询（通常是 SELECT 语句） args object false 命名参数用于 SQL 语句（例如，{name: 'John'） analyze boolean false 运行 EXPLAIN ANALYZE 以获取实际执行统计信息（执行查询）

返回值处理 工具函数返回 dict 对象： result["raw"] - API 原始返回数据（JSON），直接将此数据整理后展示给用户 result["success"] - 是否成功（True/False） result["message"] - 状态消息

项目结构 xiaobenyang_gaokao_skill/ ├── scripts/ │ ├── __init__.py │ ├── config.py # 配置管理 + set_api_key() │ ├── call_api.py # API 客户端 + call_api() │ └── tools.py # 工具函数（直接调用） ├── requirements.txt └── SKILL.md

注意事项 API 密钥是必需的，无密钥时必须通过 AskUserQuestion 询问用户。 禁止在缺少 API 密钥时自行搜索或编造数据。