做数据库运维的朋友应该都见过这种场景：团队里有人拿 Navicat 直连生产库，谁查了什么、改了什么、有没有把整张表拖走，全靠自觉。 我们做了一个开源的数据库审计系统（也可以叫数据库堡垒机）Next-DBM，Apache 2.0 协议。思路很简单：数据库不暴露真实地址，所有访问经过代理网关，每次连接、每条 SQL 都完整记录，再配上 IP 黑白名单、登录时段策略、连接数管控和 Web 端数据库编辑器，让"直连生产库"这件事变得可控。 v1.7.0 刚发布，主要更新： MongoDB 审计代理（全新） Navicat / Compass 等常用客户端零改造接入，把连接指向 Next-DBM 即可 自己实现了 SCRAM-SHA-1 / SHA-256 双向认证，专门适配过 Navicat 和 Compass 命令级审计，逐条记录执行的 Mongo 命令，自动过滤心跳噪声 纯 Go 手写 BSON 编解码，零第三方依赖 GaussDB（华为高斯）审计代理（全新） 自研 GaussDB 协议引擎，代理模式接入，客户端无需改造 ...