实测 Browser MCP Defense 规则：成功拦截外部 Codex agent 工具调用
HankYeomans · x · 2026-10-18
作者 HankYeomans 演示了让外部 agent（Codex）通过浏览器调用工具时的对比实验：
- 无防护规则：agent 调用 searchFlights（SFO→JFK）成功返回结果（FLT-101，$480，但日期是过去的日期，属可疑数据）；
- 启用 Browser MCP Defense 规则后：同样的 searchFlights 调用在执行前被策略规则拦截，返回 "Tool call blocked by policy before execution"，没有任何搜索结果返回。
展示了在 MCP 工具链上加策略层、在工具执行前拦截可疑调用的可行做法。
「编程与Agent」频道最新
- 用两个 GitHub 仓库搭建多 Agent 共享知识库,附踩坑提醒 — gregbarbosa · 2026-10-18
- 用 MiniMax H3 + Claude 全自动做 MV:28 镜头 45 次渲染 8 GPU 小时零音画偏差 — Cheap_Credit_3957 · 2026-10-18
- 开发者用 Claude Code + Tailscale 自建跨端开发环境,弃用官方云沙箱 — davidcrawshaw · 2026-10-18
- SOC Prime 推出 LogTotal:先跑检测规则再让 AI 解读日志 — cyb3rops · 2026-10-18
- Thorsten Ball：AI 时代改代码变快，同事写错代码没那么可怕 — sloppenheimer · 2026-10-18
- Every 用主编历史修改记录训练技能，让 Slack Agent 学会「Kate 式」改稿 — every · 2026-10-18