Deduped 发布了 Sandbox Runtime (srt),一个旨在增强与本地 MCP 服务器交互的代理的安全性的工具。Srt 利用系统级沙箱功能,如 macOS 上的 `sandbox-exec` 和 Linux 上的 `bubblewrap`,以及网络过滤,来限制 MCP 服务器对本地文件系统和网络的访问。这使得用户可以通过定义文件读取、写入和网络访问的显式权限来安全地运行潜在不受信任的 MCP 服务器,从而降低了未经授权访问 SSH 密钥等敏感数据的风险。 AI
影响 增强了与本地代码执行环境交互的 AI 代理的安全性。
排序理由 该条目描述了一个用于进程沙箱化的新软件工具,而不是核心 AI 模型发布或重要的行业事件。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →