$ 1 article
-
给 AI 开一扇门:一个 MCP 沙箱的边界到底在哪
拆解一个真实在跑的 claude-home MCP server:为什么文件工具和 shell 工具必须用两套安全模型,resolve() 为什么必须写在比对之前,以及一个看似无害的用户组设置如何绕过了整个路径白名单。
6 min read 67 views 0 likes 0 comments
$ 1 article
拆解一个真实在跑的 claude-home MCP server:为什么文件工具和 shell 工具必须用两套安全模型,resolve() 为什么必须写在比对之前,以及一个看似无害的用户组设置如何绕过了整个路径白名单。