PL/Tcl 提供了函数编写者在使用 C 语言时所拥有的大部分功能，但有一些限制，并增加了可用于 Tcl 的强大的字符串处理库。

一个引人注目的好的限制是，所有内容都是在 Tcl 解释器的安全上下文中执行的。除了安全 Tcl 的有限命令集之外，只有少数命令可以通过 SPI 访问数据库并通过 elog() 引发消息。PL/Tcl 没有提供访问数据库服务器内部或在 PostgreSQL 服务器进程的权限下获得操作系统级别访问权限的方法，而 C 函数可以做到这一点。因此，可以信任没有特权的数据库用户使用这种语言；它不会赋予他们无限的权限。

另一个值得注意的实现限制是，Tcl 函数不能用于为新的数据类型创建输入/输出函数。

有时，希望编写不限于安全 Tcl 的 Tcl 函数。例如，可能需要一个发送电子邮件的 Tcl 函数。为了处理这些情况，有一个名为 PL/TclU （用于不受信任的 Tcl）的 PL/Tcl 变体。这完全是相同的语言，只是使用了完整的 Tcl 解释器。如果使用 PL/TclU，则必须将其安装为不受信任的过程语言，以便只有数据库超级用户才能在其中创建函数。PL/TclU 函数的编写者必须注意，该函数不能用于执行任何不需要的操作，因为它将能够执行以数据库管理员身份登录的用户可以执行的任何操作。

如果在安装过程的配置步骤中指定了 Tcl 支持，则会自动构建 PL/Tcl 和 PL/TclU 调用处理程序的共享对象代码并将其安装在 PostgreSQL 库目录中。要在一个特定的数据库中安装 PL/Tcl 和/或 PL/TclU，请使用 CREATE EXTENSION 命令，例如 CREATE EXTENSION pltcl 或 CREATE EXTENSION pltclu。