独立开发者给 Mac VM 应用加 MCP：让 agent 搞坏一次性克隆而非真机

ScholarBackground836 · reddit · 2026-10-16

Kyvenza（$49 买断的 Apple Silicon 虚拟机应用，支持 macOS/Linux/Windows）作者为应用内置了 MCP server（默认关闭，走 127.0.0.1 Streamable HTTP），让 AI agent 在一次性虚拟机克隆里随意折腾，而不是碰真机。

核心用法与设计决策：

• clonevm 用写时复制（copy-on-write）秒级克隆已配置好的 VM，几乎不占磁盘；agent 启动克隆、用 execshell 执行命令、需要看屏幕时截图，deletevm 直接丢弃
• deletevm 只能删除克隆，拒绝普通 VM；克隆默认一天后自动过期清理
• 危险工具（create/clone/delete）默认不出现在 tools/list，模型看不见就不会去调用
• agent 启动 VM 时应用自动打快照并保留最近几个——「agent 不会记得在危险操作前 checkpoint，所以别指望它们」
• 所有端点强制 token 鉴权：QEMU 用户网络下 Windows 客户机能访问宿主机 localhost，无 token 就可能被调 restoresnapshot
• Windows 客户机截图在宿主侧通过 VNC socket 完成，shell 走 SSH

下一步计划是 per-tool 权限粒度（如允许启停快照但禁止 shell）。

原文链接 →

「编程与Agent」频道最新

• 开发者用3台DGX Spark组本地集群跑GLM-5.3-Flash,配代理均衡日生175万token — Teknium · 2026-10-16
• 开发者分享给电脑上的 Agent 划权限:能读能写,发删买一律先问人 — No_Fan5310 · 2026-10-16
• 开发者用GPT写出unifi-simulator,让MikroTik交换机伪装进UniFi网络拓扑 — Pytlicek · 2026-10-16
• 斯坦福 45 分钟课拆解 Grok Bot:always-on agent 的 harness 工程 — Hesamation · 2026-10-16
• Opus 5.5 + Three.js 打造水波鱼群樱花互动场景，美到刷屏 — nikola_mr64990 · 2026-10-16
• 用 Grok 搭建线性回归交易系统，125 天在 Polymarket 赚 50 万美元 — Roger_M_Taylor · 2026-10-16

更多「编程与Agent」频道 AI 资讯 →