本文介绍了如何使用纯SQL构建Postgres扩展，重点在于创建一个阻止DDL命令的扩展。该扩展通过配置表、角色、函数和事件触发器，使管理员能够控制DDL执行，普通用户无法执行DDL，只有特定角色的用户可以绕过限制。尽管SQL扩展功能强大，但在某些情况下仍需使用C扩展。Postgres扩展系统简化了功能的安装和管理。

Postgres中的事件触发器功能强大，但仅限超级用户创建。在云环境中，授予超级用户权限不可行。通过supautils扩展，普通用户可以安全地创建事件触发器。该扩展使用“特权角色”作为超级用户的代理，提供安全的权限子集，并通过拦截和替换事件触发器函数来确保安全性，防止特权升级。未来希望在Postgres核心中允许普通用户创建事件触发器。