MCP 本地防火墙开源
Simple-Factor-2165 · reddit · 2026-07-14
有人做了一个名为 MCP-Shield 的开源本地防火墙，用来保护 AI agent 的 MCP 工具调用。
作者的痛点是：一旦 agent 拿到 shell / 工具权限，就可能被一次 prompt injection 诱导执行不该做的操作。现有权限系统往往依赖客户端，因此他选择把方案放到 MCP transport layer 下面一层，做一个本地 proxy。
它的设计目标是：
- 自动放行明显安全的 tool call；
- 阻止明显危险的命令；
- 对可疑操作先暂停，用户确认、修改或拒绝后再执行。
作者明确说明这并不能“解决” prompt injection；如果攻击者完全在你已信任的工具范围内活动，proxy 能做的有限。但它可以给 Claude Desktop、Claude Code、Cursor、VS Code、Windsurf、Codex CLI 等客户端提供一层统一保护。
项目承诺：
- 100% 本地运行；
- 无云端服务、无账号、无 telemetry；
- MIT 开源；
- 审批界面是本地 web UI。
「编程与Agent」频道最新
- AXL 上线远程 MCP 服务器，向 Claude 等开放 1284 个营销 API — EdTech_Padre · 2026-10-27
- GitHub 托马斯发布 Entire：面向人机协作的全新 Git 代码托管平台 — carrycooldude · 2026-10-27
- OmarchyTV 开源：把 Omarchy 风格搬上 Android TV 与 webOS — alexcovo_eth · 2026-10-27
- AWS 详解 Agent 提示缓存：显式+隐式双模式省下重复 token 账单 — AWS ML Blog · 2026-10-27
- Reddit 讨论：如何让 AI Agent 基于项目最新信息工作 — Few-Ad-1358 · 2026-10-27
- 博主给 AI agent 配手机号和邮箱，像同事一样派活 — heyshrutimishra · 2026-10-27