为AI代理设置PostgreSQL角色时，ALTER ROLE设定的statement_timeout、只读事务等参数均属USERSET，会话可用SET或连接串options覆盖且日志无痕，REVOKE SET对USERSET参数无效。有效控制须在会话外进行：CONNECTION LIMIT、NOLOGIN、对象授权、pg_hba.conf，以及独立会话的pg_terminate_backend看门狗（按usename过滤）。