PulseAugur
中
实时 09:20:29
English(EN) Introducing hatch - a capability-based sandbox for MCP

Hatch 沙箱通过基于能力的清单保护 MCP 服务器

作者 PulseAugur 编辑部 · [1 个来源] ·

Hatch 是一款专为 MCP (Model Context Protocol) 服务器设计的新型基于能力的沙箱，可在 Linux 和 macOS 系统上运行。它使用签名的 TOML 清单来定义服务器权限，包括网络访问、文件系统操作和子进程执行规则。Hatch 通过 Linux 命名空间、cgroups 和 iptables 的组合，或在 macOS 上使用 sandbox-exec 和 PF 来强制执行这些规则，并增加了额外的网络过滤以增强安全性。 AI

影响 为 AI 模型上下文协议提供增强的安全性，可能提高 AI 部署的安全性。

排序理由 文章描述了一种用于保护特定服务器协议的新软件工具。

在 dev.to — MCP tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

Hatch 沙箱通过基于能力的清单保护 MCP 服务器

本文如何被排名

Signal score
0 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
文章描述了一种用于保护特定服务器协议的新软件工具。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
product, infra
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
105 days old
Aged out of breaking-news scoring windows; ranking reflects the durable signal from the full source set.

完整方法见我们的编辑标准。

报道来源 [1]

  1. dev.to — MCP tag TIER_1 English(EN) · Irfan ·

    推出 hatch - 一个基于能力的 MCP 沙盒

    <p><a href="https://github.com/malwarebo/hatch" rel="noopener noreferrer">Github repo</a></p> <p>Hatch is a capability-based sandbox for MCP (Model Context Protocol) servers on Linux and macOS. Each server runs under a signed TOML manifest that declares its network destinations, …

相关实体

相关话题