已集成懒猫 oidc 登录。 VaultSQL 是一个运行在懒猫微服上的安全 SQL 客户端，用于集中管理数据库连接、保存 SQL 工作表、浏览数据表并执行查询。 VaultSQL 默认启用 Vault Mode。数据库凭据会以端到端加密方式保存，只有持有个人 passphrase 的用户才能解锁和使用自己的凭据。 ## 适合场景 - 在懒猫微服内统一管理 PostgreSQL、MySQL 等数据库连接。 - 给团队成员提供只读、读写、管理员等不同级别的数据库访问。 - 保存常用 SQL 工作表，重复执行查询。 - 浏览数据库表结构和表数据。 - 将查询结果导出为 CSV，并保存到懒猫网盘或本地。 - 审计数据库操作记录，降低共享数据库账号带来的风险。 ## 首次使用 1. 打开 VaultSQL 应用。 2. 在登录页点击 `Continue with Lazycat`。 3. 跳转到懒猫授权页后，确认授权。 4. 回到 VaultSQL 后，按页面提示创建个人 vault passphrase。 5. 保存 passphrase。 passphrase 只显示一次。建议点击 `Copy` 复制后妥善保存，或点击 `Download` 并通过懒猫文件选择器保存到网盘。后续解锁数据库凭据时会用到它。 ## 添加数据库连接 进入首页后点击 `Add Database`，按实际数据库填写连接信息。 常用字段说明： - `Hostname / IP Address`：数据库主机名或 IP。数据库在同一个懒猫应用网络内时可以填服务名；外部数据库则填局域网 IP、域名或公网地址。 - `Port`：数据库端口。PostgreSQL 通常是 `5432`，MySQL 通常是 `3306`。 - `Database Name`：要连接的数据库名。 - `SSL Mode`：局域网或容器内测试通常选 `Disable`；公网数据库建议按服务商要求选择 SSL。 - `Database Username`：数据库用户名。 - `Database Password`：数据库密码。 - `Access Level`：选择该连接在 VaultSQL 中的权限级别。只查询数据时建议选择只读。 如果连接外部数据库，需要确保数据库防火墙允许来自懒猫微服的访问。 ## 使用 SQL 工作台 1. 在数据库列表中打开一个数据库。 2. 点击顶部 `+ SQL` 创建 SQL 工作表。 3. 输入 SQL。 4. 点击 `Run Line` 执行当前光标所在语句。 5. 查询结果会显示在下方结果区域。