Mac MCP 2.1.4 发布：公网端点、SSRF 加固与事务撤销
bulutarkan · reddit · 2026-09-17
Mac MCP（MIT 协议开源的本地 macOS AI agent 控制服务器，覆盖浏览器标签、文件、shell、macOS UI、记忆与技能）发布 2.1.4，主要改进多来自 Reddit 社区的安全反馈：
- 公网端点成正式模式：本地 / 托管 ngrok / 托管 Cloudflare Tunnel / 自定义 HTTPS 四种方式，Cloudflare token 通过隐藏 stdin 一次性录入、以 0600 权限存储、由 launchd KeepAlive 守护，无需 VPS 或入站端口。
- 安全加固：出站 HTTP 与浏览器导航全面防 SSRF/DNS rebinding，每跳重定向重新校验、拒绝非全局 DNS；文件操作用 dirfd + ONOFOLLOW 防 symlink/TOCTOU，目录搜索不再跟随符号链接。
- 文件事务：写入/编辑/移动/删除全部记账，支持原子批次与冲突感知撤销（filetransactionundo）。
- 委派工作流：持久 checkpoint + fail-closed 恢复，steering 幂等性绑定 daemon 世代。
- 新工具：mac-mcp doctor（脱敏支持包）与确定性的 Computer Use 一致性测试 lab；ChatGPT 路径增加回合预算与 web 限流恢复。
作者还在征求社区意见：本地执行场景下，服务器强制的能力隔离 + 以不可逆性为门槛的审批，是否比逐次弹窗更值得信任？
「编程与Agent」频道最新
- 开发者单日token用量破50亿:多智能体蜂群成新扩展轴 — xeophon · 2026-09-17
- n8n 爆出 CVSS 10.0 漏洞，文件读取串成无认证 RCE — evilsocket · 2026-09-17
- free-claude-code：接 NVIDIA 免费 API，Claude Code 零订阅费跑开源模型 — anthara_ai · 2026-09-17
- Templafy 推出 MCP,让 ChatGPT 与 Claude 直接生成合规企业文档 — thetripathi58 · 2026-09-17
- 个人智能体权限应按需申请，而非启动时一次索要全部 — vikvang1 · 2026-09-17
- GitHub 用 Copilot 重写自身运行时：80 万行 Rust 代码、128 个 PR — martinwoodward · 2026-09-17