更新

docs/engineering/工程约束.md

@@ -93,6 +93,19 @@
 - **最后验证日期**：2026-08-07
 - **更新触发条件**：数据访问基础设施变化
 
+## ENG-DB-002
+- **状态**：生效
+- **适用范围**：Agent 对项目数据库的诊断、核对与只读查询。
+- **规则**：MUST 使用 dbhub MCP：测试/本地库使用 `mcp__dbhub__execute_sql_main`，正式库使用 `mcp__dbhub__execute_sql_pro_main`；MUST NOT 通过 `psql`、连接串、环境变量或其他命令行客户端直连数据库。
+- **理由**：dbhub 提供受控只读访问，避免命令历史、环境凭证和目标库选择漂移。
+- **最小正例**：调用 `mcp__dbhub__execute_sql_main` 查询订单与佣金记录。
+- **最小反例**：`source .env && psql ...`。
+- **机械检查/人工原因**：审查 Agent 执行记录中的数据库访问工具；仓库业务 Go 代码不受本条约束，仍遵守 ENG-DB-001。
+- **例外条件**：维护者明确提供的、需执行写入或迁移的人工操作按生产运行说明执行，Agent 不代执行。
+- **Owner**：基础设施负责人
+- **最后验证日期**：2026-08-13
+- **更新触发条件**：dbhub MCP 名称、访问范围或数据库运维边界变化
+
 ## ENG-MIG-001
 - **状态**：生效
 - **适用范围**：`migrations/` 当前根目录