MCP server'da NL→SQL expose ederken güvenlik kontrol listesi