Minecraft Control Protocol
PulseAugur coverage of Minecraft Control Protocol — every cluster mentioning Minecraft Control Protocol across labs, papers, and developer communities, ranked by signal.
1 天有情绪数据
-
osFoundry 因安全原因而在服务器端强制执行 Claude Code 工具允许列表
osFoundry 桌面应用程序的 Claude Code 集成实施了一种安全模型，其中工具允许列表在 MCP 服务器上强制执行，而不是通过 CLI 标志。这种设计选择源于在代理模式下需要强大的安全性，在这种模式下，权限会被绕过，并且无法完全信任客户端。服务器端强制执行可确保只有授权工具会被呈现给模型，从而防止通过客户端指令进行潜在的提示注入或利用。文章还提供了基于 Python 的 MCP 桥接器重建，用于演示目的。
-
MCP SDK 易受凭证窃取攻击；补丁需要显式发行者固定
Minecraft Control Protocol (MCP) SDK 中的一个关键漏洞允许恶意服务器拦截 OAuth 凭证。Cycode 和 WorkOS 报告的该问题源于 SDK 未能验证 OAuth 发行者，使攻击者能够欺骗客户端发送敏感信息，如客户端密钥。虽然 MCP Python 和 Rust SDK 已存在补丁，但仅升级是不够的；用户必须显式配置受信任的发行者以防止被利用。一个概念验证客户端演示了此漏洞，突显了客户端在共…
-
Python MCP SDK 2.0 更新破坏了包装器库
Python MCP SDK 最近更新到了 2.0.0 版本，引入了破坏性更改，影响了包装器库。关键修改包括移除了 `streamablehttp_client` 及其上下文管理器，该管理器仅产生两个值而非三个，导致运行时错误。此外，`StreamableHTTPTransport` 中的特定于传输的关键字参数（如 `timeout` 和 `sse_read_timeout`）已被移除，现在必须在 `httpx2.AsyncClien…
-
Rust MCP 服务器已部署到 Azure App Service
本文详细介绍了将使用 Rust 构建的基本 MCP 服务器部署到 Azure App Service 的过程。它利用 `rmcp` crate 和标准的 Rust 库来构建服务器，然后将其编译并部署到 Azure 平台。