一、前提条件
·已拥有腾讯云账号，并完成实名认证。
·已在目标地域创建私有网络（VPC）和子网。
·已拥有至少一个云数据库实例（MySQL、Distributed Cache、MongoDB 或 TDSQL-C MySQL 版）。
二、权限要求
| 使用端 | 所需 CAM 策略 | 说明 |
| 用户端 | QcloudDatabaseClawUserFullAccess | 可使用 AI 助手进行数据库运维。 |
| 管理端 | QcloudDatabaseClawAdminFullAccess | 可管理 Claw 配置和团队成员。 |
三、服务角色说明
| 绑定策略 | 对应产品 | 权限级别 | 用途 |
| QcloudCVMInnerReadOnlyAccess | 云服务器 CVM | 只读 | 查询 CVM 实例列表、网络信息。 |
| QcloudCDBFullAccess | 云数据库 MySQL | 读写 | 管理 MySQL 实例的运维操作。 |
| QcloudDCDBFullAccess | 分布式数据库 TDSQL MySQL 版 | 读写 | 管理 TDSQL MySQL 版实例。 |
| QcloudRedisFullAccess | 云数据库 Distributed Cache | 读写 | 管理 Distributed Cache 实例。 |
| QcloudMongoDBFullAccess | 云数据库 MongoDB | 读写 | 管理 MongoDB 实例。 |
| QcloudPostgreSQLFullAccess | 云数据库 PostgreSQL | 读写 | 管理 PostgreSQL 实例。 |
| QcloudCynosDBFullAccess | TDSQL-C MySQL 版 | 读写 | 管理 TDSQL-C 实例。 |
| QcloudMariaDBFullAccess | 云数据库 MariaDB | 读写 | 管理 MariaDB 实例。 |
| QcloudSQLServerFullAccess | 云数据库 SQL Server | 读写 | 管理 SQL Server 实例。 |
| TencentDBAgent_DenyDestructive_v2 | 全部数据库产品 | 显式 Deny | 拒绝销毁、清空、删库等高危操作。 |
四、凭证安全
TencentDB Agent 通过双凭证体系保障数据库连接安全：
| 凭证类型 | 用途 | 获取方式 | 安全机制 |
| 第一类凭证（平台凭证） | 查询云数据库实例列表、获取实例信息等平台级操作 | 首次创建实例时自动创建 CAM 服务角色 | CAM 策略控制 + 高危操作 Deny |
| 第二类凭证（数据库凭证） | 连接数据库实例执行诊断和运维操作 | 用户在数据源管理中手动配置 | KMS 加密存储 + 脱敏展示 + HTTPS 传输 |
五、计费说明
·当前产品处于内测阶段，如需试用请通过控制台 立即咨询入口申请。
·TencentDB Agent 实例部署在用户 VPC 下的 TKE 集群中，相关资源费用（容器服务、云服务器等）按腾讯云标准计费。