Ưu, nhược và chỗ chưa rõ
| Ưu | Có chế độ chỉ đọc và giới hạn theo project: thêm readonly=true và projectId vào URL. Có thể ghim một user Postgres riêng (roleName) cho mọi câu SQL. | README, mục Scopes and Read-Only Mode |
|---|---|---|
| Ưu | README ghi: migration chạy trên một branch database tạm trước, bạn xem kết quả rồi mới áp vào branch chính. | README |
| Nhược | Server của Neon gửi sự kiện mỗi lần dùng tool về Segment, kèm id, tên và email tài khoản Neon của bạn. Người dùng bản hosted không có cờ để tắt. | analytics.ts |
| Nhược | README tự ghi không khuyên dùng server này cho môi trường production, vì nó chạy được các thao tác có thể đổi dữ liệu ngoài ý muốn. | README, cảnh báo bảo mật |
| Nhược | Một người dùng báo tool describe_branch để lại hàm show_db_tree trong database của họ sau khi chạy. Issue đã đóng. | Issue #196 |
| Chưa rõ | Server chạy tại mcp.neon.tech và README ghi bạn tự động nhận tính năng mới, nên không ghim được phiên bản. Bản đang chạy có thể khác commit cd24cc1 mình đọc. | README, mục Setting up |
Khi nên dùng
- Bạn dùng Neon và muốn agent tạo branch database để thử migration trước khi áp vào branch chính, với readonly=true khi chỉ cần đọc.
Khi không nên dùng
- Database production, hoặc bạn không muốn Neon ghi lại email tài khoản cùng mỗi lần agent dùng tool.
Cách cài
Claude Code
{"mcpServers":{"Neon":{"type":"http","url":"https://mcp.neon.tech/mcp?category=projects&category=branches&category=endpoints&category=querying&category=schema"}}}Nó chạm vào những gì
- File đọc và ghi
- Bản hosted không ghi file trên máy bạn. Bạn tự thêm một mục vào file cấu hình MCP của client.
- Gọi mạng
- Client gọi mcp.neon.tech; server gọi Neon API console.neon.tech/api/v2. Phía server gửi sự kiện dùng tool về Segment (track.neon.tech) kèm id, tên và email tài khoản, và gửi lỗi về Sentry; biến tắt NEON_MCP_DISABLE_ANALYTICS nằm trên server của Neon.
- Script lúc cài
- Không có script chạy lúc cài theo cách cấu hình URL.
- Tiến trình
- Không chạy tiến trình nào trên máy bạn với bản hosted.
Đọc từ: config.ts#L20, analytics.ts#L9, instrument.ts
Mục này chạy mã trên máy bạn với quyền của tài khoản bạn. Theo tài liệu Claude Code, hook và MCP server chạy ngoài sandbox. Đọc phần trên và file của tác giả trước khi cài. Tài liệu bảo mật plugin