HostShift 接入 MCP，但把真实服务器变更留给人工审核命令
oguzhane · reddit · 2026-07-23
一个服务器迁移 CLI 接入 MCP，但把真正执行权留在协议外
HostShift 的作者说，他刻意让 MCP 层无法直接对真实服务器做变更。
这个 MCP 接口只负责发现、规划、解释、审查、dry run、能力检查、回滚元数据和操作员提示；真正的执行仍由确定性的 Go CLI 完成。源服务器始终保持只读：不使用 sudo，不重启服务，不安装包，不改配置，也不做临时快照。
帖主的观点是：基础设施工具里最合理的边界，是让 agent 提供上下文和规划能力，但把不可逆的动作留给经过人工审核的命令。
「编程与Agent」频道最新
- Factory 联创预测：未来两年内 90% 的编程 Agent 将实现完全自主 — matanSF · 2026-07-23
- 语音助手把后端迁到欧洲后，工具调用立刻变快 — ur_piyo_a_hoe · 2026-07-23
- W&B 的 Scott Condron 想重回开发者关系：押注研究代理与评测界面 — _ScottCondron · 2026-07-23
- Clean Plate LoRA 样例展示了视频清场工作流 — nazihater3000 · 2026-07-23
- DeepWiki实测：一键解析Three.js游戏智能体技能系统 — majidmanzarpour · 2026-07-23
- DeepWiki 指向一个 three.js 游戏 Agent 技能系统 — ruthstarkman · 2026-07-23