Setoku: selvhostet MCP-server som gjør KI-agenten din kjent med bedriftsdataene dine

De fleste MCP-servere som kobler en agent til databasen din løser tilgangsproblemet: modellen får et skjema og lov til å kjøre SELECT. Setoku, et Apache-2.0-lisensiert prosjekt fra Hedgy Labs som ble vist frem på Hacker News 23. juli, angriper det motsatte problemet. Tilgang er den enkle delen. Det vanskelige er at agenten ikke vet hva «aktiv kunde» betyr i akkurat din database, eller hvilken kolonne som fortsatt er full av testdata.

Serveren eksponerer tre grupper MCP-verktøy. Kontekst-verktøyene «find_context», «get_metric» og «report_correction» lar modellen slå opp kanoniske metrikk-definisjoner og entitetsdokumentasjon. Spørre-verktøyene «get_schema» og «run_query» kjører mot en skrivebeskyttet speilkopi. App-verktøyene «publish_app» og «update_app» gjør et svar om til en liten webapp på levende data. Regelen prosjektet bygger alt annet rundt er å slå opp hva dataene betyr før du rører dem.

«KI-en leser først hva dataene dine betyr: kanoniske metrikk-definisjoner, entitetsdokumentasjon og fallgruvene som gjør en naiv spørring feil.» — Setoku-dokumentasjonen

Sikkerhetsmodellen er verdt å merke seg for deg som har vurdert å gi en agent databasetilgang. Agenten kan foreslå endringer i kunnskapsbasen, men et menneske godkjenner dem på en admin-side utenfor agent-løkken, slik at en injisert sesjon ikke kan skrive om hukommelsen. Gatewayen holder aldri legitimasjonen til produksjonsdatabasen. Radtak, statement-timeouts og en append-only revisjonslogg ligger i bunn, og skrivebeskyttelsen håndheves av databasemotoren selv, ikke ved å parse SQL i et filterlag. Den siste detaljen skiller Setoku fra de fleste hjemmesnekrede oppsettene, der farlige spørringer stoppes med regex og håp.

Ingen modell kjører på serveren, så du betaler ikke inferens for å ha den stående. Oppsettet skjer gjennom fire Claude Code-skills: «/setoku:onboard» setter opp prosjektet, «/setoku:connect» legger til en datakilde, «/setoku:generate» skriver forretningskontekst ut fra koden din, og «/setoku:curate» godkjenner ventende kunnskap. Etterpå fungerer serveren mot hvilken som helst MCP-klient, enten du kjører Claude, Codex eller noe eget.

Forventningene bør kalibreres deretter: GitHub-repoet ble opprettet 9. juni 2026 og har i skrivende stund 7 stjerner. Dette er et tidlig prosjekt, ikke et modent produkt, og demo-serveren deler token i selve URL-en fordi lenken er nøkkelen.

Hva bør du gjøre?

1. Prøv demoen mot den fiktive sportsklubben før du kobler til noe eget. Den viser hvor mye kontekst-laget faktisk endrer svarene.
2. Sett opp speilkopien før du kobler til, ikke etter. Poenget med arkitekturen forsvinner hvis agenten treffer produksjonsbasen direkte.
3. Skriv metrikk-definisjonene dine ned nå, uansett om du tar i bruk Setoku. Det er den delen som gir verdi, og den er portabel til hvilken som helst MCP-oppsett.