AI 分析
痛点：让 AI 助手读取真实生产数据很有用，但直接给 AI 数据库全权限太危险（一条错误查询就可能毁数据），缺少一个「能看不能改」的可控、脱敏、可审计的授权层。
目标用户：日常用 Claude/Cursor 等 AI 编码助手、手上跑着 Postgres/SQLite 的独立开发者与小团队、以及关心生产数据安全的 DBA/技术负责人。
证据："giving an AI full access to a production database is scary. One bad query and something's gone. So I built a tool where the AI can look but can't touch." / "The AI only sees the tables you choose to share... It can only read data, with limits so it can't overload your database. Sensitive columns like emails get hidden behind placeholders." / "It's free and open source under Apache-2.0"
变现：开源核心（本地 Mac 客户端）+ 商业订阅版：团队级策略下发、审计日志与合规报告、SSO/权限管理、云端脱敏规则库、企业私有部署支持，按席位或按连接数收费。
MVP：两周内只做「安全只读的 MCP 代理层」：一个本地 MCP Server，用只读连接串接入 Postgres，支持表/列白名单、邮箱等敏感列占位符脱敏、查询超时与最大返回行数限制，直接接入 Claude Desktop/Cursor；配置文件用一份简单 YAML，先不做 GUI 客户端。
竞品：Postgres MCP Pro、Supabase MCP Server、Google MCP Toolbox for Databases、DBeaver、TablePlus、Beekeeper Studio
摘要：一个独立开发者用几周时间做出了 Rowkery：Mac 平台、Rust+Tauri、Apache-2.0 开源的 Postgres/SQLite 数据库客户端，核心卖点是让 AI 只能「看」不能「改」——按表授权、只读且限流、敏感列占位符脱敏、变更需人工 Commit。目前 v0.1 alpha、完全免费、未签名，帖中没有任何付费意愿或收入数据，但「给 AI 安全访问生产库」的痛点真实且踩在 MCP 热潮上，商业化空间在团队治理/审计/脱敏的付费层，而非开源客户端本身。