实体
safari-mcp
safari-mcp
PulseAugur coverage of safari-mcp — every cluster mentioning safari-mcp across labs, papers, and developer communities, ranked by signal.
总计 · 30天
0
90 天内 3
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 3 条
-
AI 编码代理工具 Safari MCP 存在严重安全漏洞，尽管测试通过
一款名为 Safari MCP 的开源工具，旨在允许 AI 编码代理与真实的 Safari 浏览器进行交互，被发现存在严重的є安全漏洞。尽管其测试套件始终通过，但没有任何一个测试实际验证了核心安全边界：确保 AI 代理只与其打开的标签页进行交互。这种疏忽意味着，AI 可能错误地访问或操纵用户敏感标签页的潜在漏洞，不会触发测试失败。开发者此后实施了新的测试，专门解决这一边界问题，确保回归会大声导致测试失败。
-
Browser tool bug returns '[object Promise]' due to sync/async mismatch
A bug in a browser automation tool caused it to return the literal string "[object Promise]" instead of actual webpage content. This occurred because the tool used AppleScript to execute JavaScript, and the JavaScript c…
-
AI代理工具因30秒MCP服务器超时而在对话中消失
用户遇到了一个问题，即AI代理工具（特别是通过safari-mcp与Safari交互的工具）在对话中消失了。这是由于启动超时超过30秒造成的，这是MCP服务器与客户端初始化握手的限制。当发生此超时时，服务器会在未通知用户的情况下被终止，代理会继续运行而缺少缺失的工具，并尝试使用Bash和curl等替代方法。