MCP 服务器该不该启动就联网？沙盒实践者主张默认零网络
quiet_flare · reddit · 2026-11-01
一位在 NVIDIA OpenShell 沙盒中运行 Claude Code 的开发者分享了自己的网络管控实践：他发布了 openshell-claude 配置，仅允许两条规则，每条规则指定主机名和唯一可访问的二进制文件。
他的核心观点：
- MCP 服务器启动时应完全不联网，遥测 ping 或更新检查在严格策略下代价过高
- 需要远程 API 的工具应在被调用时才连接，这样策略门控才能看到并拒绝请求
- 应在 README 中声明各工具访问哪些主机，并推动机器可读的 per-tool 出口主机清单约定
他询问社区是否有人以这种形式发布服务器的出口要求。
「编程与Agent」频道最新
- 用户痛斥 Codex 移植游戏翻车：UI 被毁、逻辑全坏 — AcademicMistake · 2026-11-01
- 「Agentic scaling 的秘密在于错误解耦」：tokenbender 泼冷水当前 agent 社会 — tokenbender · 2026-11-01
- 帕金森定律同样适用 Agent:更多预算只是花更多 token — tokenbender · 2026-11-01
- PocketShell：把安卓手机变成跑 Claude Code 的 AI Linux 工作站 — pocketshelldev · 2026-11-01
- WhatsApp agent 一天崩溃两次,作者总结 6 条 plan 自动修复规则 — petrusenko_max · 2026-11-01
- Agent 人审六档模式：从只记日志到双人审批怎么选 — Relevant_Strategy_38 · 2026-11-01