功能

隔离的数据库单元

每个项目一个专属 PostgreSQL 进程，配有自己的存储、凭据以及 CPU 与内存上限。不是共享数据库里的一个 schema。

直连与池化连接

直连端口上是一条普通的 postgres:// URL，池化端口上是面向 serverless 和边缘运行时的事务连接池。同一个数据库，两道门。

扩展

按单元启用的精选目录，在库内保持更新，不会落在打包版本后面。

隔离与安全

私有网络命名空间、标准单元无外发、SCRAM 只转发不留存、API 密钥仅以哈希存储。

预览数据库

数据库的完整副本，用克隆而非导出，并带存活时限。每个 pull request 一个，合并即销毁。

导入与迁移

把数据库从其他托管服务商或你自己的服务器搬过来，跟随模式会一直保持同步直到切换。

schema 工具与类型生成

用 CLI 导出并比对 schema，并从运行中的数据库生成 TypeScript 类型、Zod 模式或 Drizzle 定义。

Studio

控制台里的 SQL 编辑器，支持 schema 浏览和检查。没有 WHERE 的 UPDATE 或 DELETE 会在执行前被拦下，一键即可创建恢复点，每次写入都需要你确认。

由智能体完成设置

一条提示词把 Claude Code、Cursor 或 Copilot 引到托管的操作手册，安装 CLI、开出单元、写好环境文件。你在浏览器标签页里确认一次授权。

MCP 服务器

通过 stdio 或远程 HTTP 提供的工具，调用的是和控制台一样的 API：项目、连接、SQL、表结构、预览、备份、恢复点、导入和工作区。

浏览器内工具

在支持 WebMCP 的浏览器里，控制台会在你已登录的会话上为智能体注册工具。不用密钥，不用服务器，每一次写操作都要经过对话框确认。

智能体安全闭环

没有范围的写操作在执行前就会被拒绝：没有 WHERE 的 UPDATE 或 DELETE，以及 TRUNCATE。出错的改动恢复到预览库里，绝不覆盖生产。覆盖生产在任何界面上都不是智能体的工具。

K/V 存储

一个键值存储，运行在自己独立的单元中，与你的数据库同处一个区域。可用于限流、会话、队列和缓存，也可以完全脱离数据库单独使用。

限流

通过 @upstash/ratelimit 提供滑动窗口、固定窗口和令牌桶限流器，查询的存储就在你的数据库旁边、同一区域内。

你已经在用的客户端

同时支持 Upstash REST 协议和 RESP。@upstash/redis 通过 REST 使用默认设置即可；Redis 客户端通过 TLS 连接，并需要把主机名作为 TLS 服务器名称（SNI）发送：redis-py 和 go-redis 会自动发送，ioredis 和 redis-cli 需要一项设置。没有需要你改用的 CapyDB 客户端。

备份与时间点恢复

面向节点之外的持续归档，可恢复到保留窗口内的任意时刻，并有定期校验确认恢复真的可行。

可观测性

每个单元的资源用量、连接数和按查询下钻，并对真正会先于故障出现的条件设置告警。

告警

对真正会先于故障出现的条件发出通知——存储吃紧、备份陈旧、连接饱和——发到邮箱或你自己的 webhook。

闲置即暂停

没人碰的单元会休眠，不再占用节点份额。下一次连接把它唤醒，通常约三分之一秒。