这个问题我之前帮同事排查过，核心原因是你可能误解了Neo4j .NET Driver中ReadOnly模式的作用——它只是客户端层面的约束提示，而非数据库端的强制写拦截。下面具体拆解：

问题原因 #

• 客户端ReadOnly模式不具备强制约束力：驱动的AccessMode.Read本质上是告诉驱动“优先路由到读副本”（如果是集群环境），同时在客户端层面避免误发起写操作，但数据库本身不会校验这个模式。只要你的数据库用户有写权限，执行SET这类写语句就会被允许。
• 数据库用户权限未限制：如果你的连接用户拥有WRITE权限（默认的neo4j用户就有），不管会话模式是什么，数据库都会执行写操作，不会拒绝。

解决办法 #

1. 数据库端配置只读用户（最可靠） #

这是从根源解决问题的方式，通过Neo4j的权限系统强制限制用户只能读：

• 首先创建一个只读用户：

  CREATE USER read_only_user SET PASSWORD 'strong_password_here' SET STATUS ACTIVE;
  

• 然后给该用户授予reader角色（这个角色只有读权限）：

  GRANT ROLE reader TO read_only_user;
  

之后你的.NET驱动用这个用户连接，再执行SET这类写语句时，数据库会直接抛出权限错误，彻底阻止修改操作。

2. 客户端侧强化校验（辅助手段） #

虽然不能替代数据库权限，但可以在代码层增加校验，避免误发写请求：
比如封装一个只读查询方法，提前检查Cypher语句是否包含写操作关键字：

using Neo4j.Driver;
using System.Collections.Generic;
using System.Linq;
using System.Threading.Tasks;

public class Neo4jReadOnlyService
{
    private readonly IDriver _driver;

    public Neo4jReadOnlyService(IDriver driver)
    {
        _driver = driver;
    }

    public async Task<IReadOnlyList<IRecord>> ExecuteReadOnlyQueryAsync(string cypher, Dictionary<string, object> parameters = null)
    {
        // 检查是否包含写操作关键字（可根据需求扩展）
        var writeKeywords = new[] { "SET", "CREATE", "DELETE", "MERGE", "REMOVE", "DROP", "CREATE CONSTRAINT" };
        if (writeKeywords.Any(keyword => cypher.IndexOf(keyword, StringComparison.OrdinalIgnoreCase) >= 0))
        {
            throw new InvalidOperationException("只读会话不允许执行写操作");
        }

        using var session = _driver.Session(o => o.WithDefaultAccessMode(AccessMode.Read));
        var result = await session.Run(cypher, parameters ?? new Dictionary<string, object>()).ToListAsync();
        return result;
    }
}

注意：这种方式只能拦截简单的写语句，复杂的动态Cypher可能绕过，所以仅作为辅助。

3. 确认会话的AccessMode配置正确 #

检查你的代码，确保确实给会话设置了AccessMode.Read，避免不小心用了默认的Write模式：
正确的会话创建方式：

// 方式1：全局默认只读
using var session = driver.Session(config => config.WithDefaultAccessMode(AccessMode.Read));

// 方式2：事务层面指定只读
using var session = driver.Session();
using var tx = session.BeginTransaction(AccessMode.Read);

内容的提问来源于stack exchange，提问作者Krystian