Legwork：让 AI 自主搜索并沙箱安装 GitHub 工具的 MCP 服务器
Status_Record5772 · reddit · 2026-10-11
Legwork 是一个开源（MIT）MCP 服务器：当 AI 遇到没有工具的任务（如转写语音、从 PDF 抽表格）时，它会搜索 GitHub、挑仓库，经用户批准后在沙箱中安装为 MCP 工具。要点：
- 多数仓库没有现成 MCP 服务器，模型会按 README 写一个小包装器，只有沙箱自测通过才保留；已缓存 37 个审核过的工具，约一分钟装好且无需 API key。
- 沙箱方案：macOS 用 sandbox-exec，Linux 用 bubblewrap + seccomp；工具只能访问授权目录（只读）、看不到环境变量、默认无网络，从不降级为非沙箱运行。
- 兼容 Claude Code、Claude Desktop、Cursor、Codex、opencode、Goose、OpenClaw。
作者强调沙箱必要性：某周 GitHub 新 AI 仓库 star 前十里就有两个带相同恶意软件；威胁模型与已知逃逸方式写在仓库的 THREATMODEL.md。
「编程与Agent」频道最新
- 用 Opus 5.5 vibe code 复刻《奥日》风格平台游戏,Boss 追逐战惊艳 — chongdashu · 2026-10-11
- Clanker Cloud 支持接入邮箱,可把邮件直接交给 agent 处理 — tekbog · 2026-10-11
- 实测本地 AI 写整应用:智能够用,速度仅 Claude 的 20-35% — julianharris · 2026-10-11
- Claude Opus 5.5 动画实验室：每段动画都附完整可复刻 prompt — ZeYanjie · 2026-10-11
- cowcraft MCP 让 AI 智能体自己玩魔兽:免下载免注册直冲 60 级 — djcows · 2026-10-11
- macOS 权限弹窗重演 Vista 灾难,Okta 推 XAA 治理 AI Agent 授权 — yenkel · 2026-10-11