Ephemora Cell：MCP 工具改用 WASM 沙箱执行，每次调用验证签名哈希
MichaelS1011 · reddit · 2026-09-26
Ephemora Cell v1.0.4.3 是一个无依赖的 stdio MCP 服务器，核心思路是把每个工具做成 WASM 模块，在能力沙箱中执行：无网络访问面，燃料/内存/时间/输出均有限制，默认单次调用约 12 ms(池化后约 0.5 ms)。
主要特性：
- 逐调用模块绑定：在 --require-signed-tools 模式下，每次执行都对照签名清单中的摘要校验模块，签名后被磁盘替换的文件会直接失败关闭；生产者原子发布，避免半写入工具被扫描到。
- 受治理的动态加载(ADR-006):agent 只能"提议"工具——在运维者允许的目录放一个 .tool.request.,服务器在每条消息前校验签名、模块哈希与策略，原子安装并发出 tools/listchanged 通知，拒绝均有日志。
- 同时支持旧握手与无状态新版 2026-07-28 修订(ttlMs/cacheScope 等)，已在 CI 中对照官方 MCP SDK 验证。
- 每次 tools/call 结果携带 meta.execution(燃料、耗时、attestation 基线)，可签名，支持 DSSE/JWS 封套。
已上架官方 MCP Registry(io.github.MichaelS1011/ephemora-cell-mcp),pip install ephemora-cell 一行装好，README 有 Claude Desktop、VS Code、Codex 等客户端配置。
「编程与Agent」频道最新
- 跑多个 Claude/Codex 会话还用 NPM？换 pnpm 可省数十 GB — altryne · 2026-09-26
- 路透曝 OpenAI 智能体将 ChatGPT 用户图片发上网，引隐私风险 — sarahbmyers · 2026-09-26
- 一套 Skill 搞定高质量 Agent 研究:多源交叉验证+怀疑者投票 — EXM7777 · 2026-09-26
- AgentStuff 上线:一次规划,让 Claude Code 与 Codex 并行交付项目 — tedddyoweh · 2026-09-26
- 用 KJnodes 搭 Krea 2 边界框工作流：画框写词控制出图 — Mulksky · 2026-09-26
- 用 AI 代理自动挑每月租衣盒子,数小时变几分钟 — nikhilaravi · 2026-09-26