如何使用Postgraphile-CLI创建仅含查询的只读公开Open Data Platform API？

当然可以通过Postgraphile CLI直接配置，让它只生成只读的查询（Query）接口，完全不生成任何修改类的mutation操作，具体实现方式如下：

1. 使用CLI参数直接禁用所有mutation生成 #

Postgraphile提供了专门的参数来关闭各类mutation的生成，你只需要在启动命令中添加以下参数：

• --no-create-mutation：禁用所有创建（create）类的mutation
• --no-update-mutation：禁用所有更新（update）类的mutation
• --no-delete-mutation：禁用所有删除（delete）类的mutation

完整的启动命令示例：

postgraphile --connection postgres://your_user:your_pass@your_host/your_db --schema your_target_schema --no-create-mutation --no-update-mutation --no-delete-mutation

添加这些参数后，生成的GraphQL API就只会包含Query类型的只读操作，完全看不到任何Mutation相关字段，从根源上移除了修改操作的入口。

2. 结合数据库权限加固安全 #

你提到已经发现数据库权限的问题，这里补充说明：即使通过CLI禁用了mutation生成，给数据库用户配置仅SELECT权限仍然是很有必要的——它是数据安全的最后一道防线，能防止因配置疏漏（比如误删CLI参数）导致的数据修改风险。两者结合使用，既能让API更简洁友好，又能最大化保障数据安全。

内容的提问来源于stack exchange，提问作者user12571982