让一个 MCP Agent 安全跨两台 Mac 工作:六位码配对+分级授权
bulutarkan · reddit · 2026-10-20
Mac MCP 维护者展示了如何让一个 MCP Agent 同时在两台 Mac 上工作,又不把每台机器都当成完全可信:
- 新增显式的 Mac 间配对流程,被请求的 Mac 必须用六位校验码批准
- 已连接的 Mac 会显示状态(如 Busy),访问级别可见而非藏在配置文件里
- 区分三种权限:查看另一台 Mac 状态、只读访问、允许运行其实际工具
- 完全访问是用户刻意选择的结果,而非发现设备后的默认副作用;Agent 只能在授予的访问级别内使用对方工具,Mac 自身权限仍然生效
作者认为难点不在发现附近设备,而在于 Agent 委派任务失败时,把失败原因和权限边界表达清楚。项目开源于 github.com/bulutarkan/mac-mcp。
「编程与Agent」频道最新
- Decisions API 接入 GPT Live 模型实现高速工作流演示 — gabrielchua · 2026-10-20
- DoorDash 月跑 13 万自动化任务：八大公司软件工厂实录 — Pavan_Belagatti · 2026-10-20
- DeepSeek V4.1-Flash-1017 上线 Qoder,10月24日前0.0x积分免费用 — alifcoder · 2026-10-20
- Agent 每天请求审批20次,你还在认真审还是无脑点同意? — Glittering812 · 2026-10-20
- 作者用本地模型让 Skyrim 吟游诗人现场为你写歌唱你 — ReignMocap · 2026-10-20
- LangChain 创始人谈垂直 Agent：靠 context、harness、model 三层建护城河 — hwchase17 · 2026-10-20