BigQuery MCP 読み取り専用化（IAM拒否ポリシー）設定手順

目的BigQuery MCPサーバーには SELECT 専用の execute_sql_readonly のほかに、INSERT / UPDATE / DELETE / CREATE / DROP も実行できる execute_sql が含まれる。接続アカウントがオーナー権限を