MCP clients

AI编码代理LocalFirst在测试中发现绕过漏洞

开发者lbrauer发布了LocalFirst，一个旨在充当AI编码代理的本地代理的工具，强制执行关于哪些数据可以在代理和云模型之间传递的自定义策略。该工具允许执行诸如阻止特定路径、删除敏感信息和转换输出以管理数据流等操作。LocalFirst的新测试框架发现了两个与Claude Code注入上下文的方式相关的绕过漏洞，这些漏洞已通过添加第二个强制执行门来解决。