Datadog 等 MCP 服务器用通用 execute 工具绕过细粒度权限控制
kai · reddit · 2026-11-12
一位安全工程师在 Reddit 指出 MCP 生态的工具收敛趋势正破坏细粒度安全控制：Datadog 的 MCP 服务器上线了 executecode 工具，即使管理员封禁了 searchdatadoglogs 工具，agent 仍可通过执行代码间接搜索日志；Cloudflare 等 MCP 服务器也有类似模式。
- 动机可以理解：收敛工具面（tool surface area）更小、更易管理。
- 但副作用是按工具名的 allowlist/blocklist 控制失效——封掉具体工具挡不住通用执行入口。
- 发帖人质疑这是否为有意设计，并呼吁恢复工具级（granular）控制能力，引发安全工程视角的讨论。
「编程与Agent」频道最新
- 长跑 Agent 崩在第 95 步时，系统设计功底又成了刚需 — arpit_bhayani · 2026-11-12
- 创始人炫耀不再读 agent 代码，网友泼冷水：凌晨3点谁救场 — DesireeCachette · 2026-11-12
- Qwen 终端编程 Agent qwen-code 星标逼近 3 万 — QwenLM · 2026-11-12
- 用 RF-DETR 给战棋桌游做目标检测，还画图讲透 IR 边框踩坑 — TheZachMueller · 2026-11-12
- 开发者优化 agent token 消耗后，成本降至单次 $0.24 敢放心用 Opus — pramodk73 · 2026-11-12
- 阿里开源 AI 代码审查工具 Open Code Review，GitHub 斩获 5 万星 — techNmak · 2026-11-12