管理员查到数据库可写，而应用报只读，可能两者连接不同后端。证据应来自同一入口与会话。
代理、连接池、事务和角色参数共同决定行为。服务器恢复状态与当前事务只读不同，刷新连接也不同于切换数据库角色。
一、问题的范围与前提
数据库连接、事务、SQL 执行和数据结果应分别验证。一次连接成功不证明事务可写，也不证明原有查询在不同数据库上结果相同。应从实际业务入口取得证据，记录角色、数据库、事务范围与查询条件，再分析执行计划或连接池。
二、技术分析与方案取舍
通过代理访问时，管理员直连主库的成功不能解释应用被分配到哪里。查询恢复与只读参数从出错会话取得，连接池新旧会话分别比较。服务器角色正确但事务只读，可能由角色、数据库或应用设置产生。先定位层次，再选择刷新连接或修正配置，不在未知拓扑下直接改变主备角色。
测试数据先覆盖正常输入、边界值和并发条件。精度、空值、时间和关联约束需要固定规则，更新语句应处于明确事务中。对于会产生写入的试验，使用独立测试环境并准备恢复方法；只读执行计划也应核对查询是否会调用带副作用的函数。
三、实现与排查的顺序
- 从出错入口查询身份。
- 区分恢复与事务设置。
- 核对代理后端。
- 再检查连接池状态。
按这个顺序保留中间结果，可以区分输入条件、处理过程和最终输出。前一阶段的条件不成立时，先解释对应错误，再继续后面的试验；单次返回成功不足以覆盖整条链路。
最小示例
1
2
3
SELECT pg_is_in_recovery(),
current_setting('transaction_read_only'),
current_setting('default_transaction_read_only');
查询适用于 PostgreSQL，恢复状态、当前事务和默认参数各有含义。必须从实际出错连接执行才能形成对应证据。不同数据库不可直接复制该语句，代理后端和连接池另行核对。
四、验证和结果解释
查询结果可以按主键集合、字段值和关联关系核验，不宜仅比较总行数。性能记录应同时保留参数、数据规模、缓存状态与并发条件。错误时检查服务端实际连接和活动事务，避免只观察另一台实例或另一份会话。
| 需要验证的结果 | 保留的对照 | 不能由此推出的结论 |
|---|---|---|
| 实际连接来源可定位 | 固定输入与配置、对应输出 | 一次成功代表所有条件成功 |
| 会话参数有来源 | 中断前后状态与错误阶段 | 没有报错代表结果正确 |
| 修复后业务读写验证 | 恢复后的同条件复测 | 临时恢复代表根因已经消失 |
重试、刷新连接和改变数据库角色属于不同操作。异常后先确定处理结果，再决定重复执行；跨外部接口的业务还需要幂等和补偿。备份恢复与数据迁移必须演练，回到旧程序版本不自动恢复被修改的持久数据。
五、适用边界与结论
不在拓扑未确认时自动 promote。只读查询输出的内部地址不公开。
这条路径把“从出错入口查询身份”与“再检查连接池状态”连在一起，中间保留可复查的条件。实施时优先确认“实际连接来源可定位”，再检查“修复后业务读写验证”；两者都满足，才能在当前样本与配置范围内评价方案。设备、数据或软件版本改变以后，相关假设需要重新验证。
