DuckDB CLI 客户端支持“安全模式”。在安全模式下，CLI 无法访问除最初连接的数据库文件之外的外部文件，也无法与宿主文件系统进行交互。

这会产生以下影响：

• 以下 点命令 (dot commands) 将被禁用：
  • .cd
  • .excel
  • .import
  • .log
  • .once
  • .open
  • .output
  • .read
  • .sh
  • .system
• 自动补全功能不再扫描文件系统以搜索可用作补全目标的文件。
• getenv 函数 被禁用。
• enable_external_access 选项 被设置为 false。这意味着：
  • ATTACH 无法挂载文件中的数据库。
  • COPY 无法读取或写入文件。
  • 诸如 read_csv、read_parquet、read_json 等函数无法读取外部源。

一旦启用了安全模式，在同一个 DuckDB CLI 会话中将无法关闭它。

有关在安全环境中运行 DuckDB 的更多信息，请参阅 “保护 DuckDB”页面。