最近在用Codex改一个老项目，前端Vben，后端Django，数据库是Oracle。让Agent动这种老项目之前，我先给它钉了一条线：只读。做法是单独起一个MCP服务，Agent查表结构、查接口都走这个服务，服务本身只读，SQL是写死的模板，值用绑定传，表名白名单校验，不拼字符串。Agent想改什么，得先把查到的