✨ feat(connection): 支持生产连接多项保护策略

- 新增数据编辑、结构编辑、脚本执行和数据导入四类连接级保护配置
- 升级生产连接保护弹窗为多选卡片，并修复选项对齐与勾选态显示
- 按保护类型收口 QueryEditor、DataGrid、表设计、导入与同步目标入口
- 后端统一拦截 SQL 或 Mongo 写操作、结果编辑、结构变更和导入写入
- AI 本地工具与 RPC 执行链路透传连接保护配置并复用后端守卫
- 补充多语言文案、定向测试与需求追踪记录

docs/需求追踪/需求进度追踪-生产连接只读保护-20260623.md

@@ -4,24 +4,24 @@
 - 需求名称：生产连接只读保护
 - 提出日期：2026-06-23
 - 负责人：Codex
-- 目标：为 SQL 类数据库与 MongoDB 连接增加连接级只读保护，启用后仅允许查询，阻止写入、DDL、导入和同步目标操作
+- 目标：为 SQL 类数据库与 MongoDB 连接增加类似 DBeaver 的生产连接保护，支持按项勾选数据编辑、结构编辑、脚本执行、数据导入四类限制
 - 非目标：不为所有侧栏写操作都新增前端隐藏逻辑；不引入新的环境分级体系；不改造 JVM 只读能力
 
 ## 2. 范围与验收
 - 范围：
-- 连接配置模型、保存/回填与 RPC 序列化链路
-- 连接弹窗只读开关、查询编辑器本地拦截、DataGrid 导入入口收口
-- 后端 SQL/Mongo 查询判定与写操作统一守卫
+- 连接配置模型、保存/回填、持久化与 RPC 序列化链路
+- 连接弹窗生产保护多选项 UI、查询编辑器本地拦截、DataGrid 导入与表设计器只读态
+- 后端 SQL/Mongo 查询判定与分类型写操作守卫
 - 验收标准：
-- 支持的数据源出现“生产连接/只允许查询”开关
-- 启用后普通查询仍可执行，非查询 SQL / Mongo 写命令被前后端阻止
-- 导入、结构变更、清表、同步目标等关键写入口被后端拒绝
+- 支持的数据源出现可多选的“生产连接保护”限制项
+- 勾选“限制脚本执行”后，普通查询仍可执行，非查询 SQL / Mongo 写命令被前后端阻止
+- 勾选“限制数据编辑 / 结构编辑 / 数据导入”后，对应 UI 与后端入口分别按类别拒绝
 - 依赖与约束：
 - 保持现有数据源能力判定与 QueryEditor 执行链路
 - MongoDB 前端判定以保守拦截为主，最终正确性由后端守卫兜底
 
 ## 3. 里程碑与进度
-- [x] 阶段 1（需求澄清）：确认采用连接级 `readOnly` 布尔字段，不新建环境系统
+- [x] 阶段 1（需求澄清）：确认采用多限制项保护，而不是单一 `readOnly` 开关
 - [x] 阶段 2（影响分析）：梳理前端能力面板、查询执行、导入与后端写入口
 - [x] 阶段 3（方案设计）：确定“前端预拦截 + 后端最终守卫”双层保护
 - [x] 阶段 4（实施计划）：接入配置链路、能力判定、查询判定与写入口守卫
@@ -31,21 +31,23 @@
 
 ## 4. 变更清单
 - 已完成：
-- 新增连接级 `readOnly` 配置字段及前后端序列化支持
-- 连接弹窗为 SQL 类数据库与 MongoDB 增加生产连接保护开关
-- QueryEditor 增加本地非查询拦截，DataGrid 导入入口在只读连接下禁用
-- 后端为查询、DDL、导入、清表、同步等写入口增加统一只读守卫
+- 新增连接级 `protection` 多限制项配置，并保留旧 `readOnly` 兼容映射
+- 连接弹窗为 SQL 类数据库与 MongoDB 改为 DBeaver 风格的生产连接保护多选项
+- 修复生产连接保护限制项卡片的 checkbox 对齐与选中态漂移问题，并保留整卡点击切换
+- QueryEditor 改为仅在“限制脚本执行”下拦截非查询 SQL / Mongo 写命令
+- DataGrid / TableDesigner / Sidebar 能力分别按数据编辑、结构编辑、数据导入限制收口
+- 后端为查询、DDL、导入、清表、同步等写入口增加分类型守卫
 - MongoDB 查询判定改为命令级白名单，不再把所有 JSON 命令都视为只读
 - 补充前端/后端定向测试与需求追踪文档
 - 进行中：
-- 等待体验包验证连接弹窗、查询拦截和写操作拒绝文案
+- 等待体验包验证多限制项 UI、分类型限制是否与实际入口完全一致
 - 待处理：
 - 如需进一步优化体验，再补侧栏对象级写菜单的前端隐藏/禁用
 
 ## 5. 风险与阻塞
 - 风险：
-- 前端 SQL/Mongo 只读判定是保守策略，边界命令可能仍需后端兜底
-- 现有部分侧栏写菜单仍可能显示，但执行时会被后端拒绝
+- 前端 SQL/Mongo 脚本判定是保守策略，边界命令仍需后端兜底
+- 现有部分侧栏写菜单仍可能显示，但会按新的结构编辑限制在执行时被后端拒绝
 - 阻塞：
 - 暂无
 - 缓解措施：
@@ -53,22 +55,25 @@
 
 ## 6. 决策记录
 - 决策 1：只对 SQL 类数据库和 MongoDB 支持连接级生产保护，其他数据源忽略 `readOnly`
-- 决策 2：采用顶层 `readOnly` 布尔字段，避免新增环境枚举和迁移成本
-- 决策 3：MongoDB 只读判定按命令白名单处理，防止把写命令误放行
+- 决策 2：新增 `protection` 多限制项配置，旧 `readOnly=true` 自动映射为四项全开
+- 决策 3：脚本执行、数据编辑、结构编辑、数据导入分别在不同前后端入口生效
+- 决策 4：MongoDB 只读判定按命令白名单处理，防止把写命令误放行
 
 ## 7. 验证记录
 - 验证项：
 - 前端数据源能力判定、RPC 配置、连接配置测试
-- 后端只读连接守卫与 SQL/Mongo 查询判定测试
+- 后端生产保护守卫与 SQL/Mongo 查询判定测试
 - 结果：
 - 通过
 - 证据（日志/截图/链接）：
-- `go test ./internal/app -run 'Test(EnsureReadOnlyConnectionAllows|SupportsConnectionReadOnlyMode|IsReadOnlySQLQuery)'`
-- `npm --prefix frontend test -- src/utils/dataSourceCapabilities.test.ts src/utils/connectionRpcConfig.test.ts src/components/connectionModal/connectionModalConfig.keepalive.test.ts`
+- `go test ./internal/app -run 'TestEnsureReadOnlyConnectionAllowsQuery|TestEnsureReadOnlyConnectionAllowsAction|TestEnsureConnectionProtectionSeparatesActionCategories'`
+- `npm --prefix frontend run build`
+- `npm --prefix frontend test -- src/utils/connectionReadOnly.test.ts src/utils/dataSourceCapabilities.test.ts src/i18n/i18n.test.ts src/components/ConnectionModal.i18n.test.tsx -t 'readOnly|production-guard'`
+- 说明：`src/components/ConnectionModal.i18n.test.tsx` 全量仍有 2 条既有基线红测，与本次生产连接保护改动无关
 
 ## 8. 下一步
 - 下一步行动：
-- 用体验包回归验证生产连接下的查询、导入、建库删库、同步目标和 Mongo 命令拦截
+- 用体验包回归验证四类限制项在查询、结果编辑、表设计、导入、同步目标和 Mongo 命令上的实际表现
 - 如需更完整 UX，再补侧栏写菜单的只读态收口
 - 负责人：
 - Codex