写文章
- @jake1088
简介
该用户还未填写简介
擅长的技术栈
未填写擅长的技术栈
可提供的服务
暂无可提供的服务
MCP 不是系统沙箱：Windows 实测 Repomix 1.18.0，拦截盘符、UNC、.. 与 Junction 越界
Repomix 1.18.0 新增 MCP sandbox。本文在 Windows 11 用真实 stdio 客户端回读 tools/list，再用双轮 15 项矩阵验证根内读取、盘符/UNC/.. 拒绝、Junction 越界与日志脱敏。同时说明普通 symlink 未实测、Secretlint 只是启发式，以及应用层约束为何不能替代系统隔离。
Codex 插件别急着装：用 Python 做一个零依赖离线体检器，审计 plugin.json、SKILL.md 与 hooks/hooks.json
安装 Codex 插件前，如何审计 plugin.json、SKILL.md、默认 hooks/hooks.json、manifest Hook 和 .mcp.json？本文用 Python 标准库实现离线、只读、零运行时第三方依赖的静态体检 CLI，提供 21 条规则、JSON/Markdown 报告和 0/1/2 退出码。Windows 实测：safe 为 4 文件、0 提示，unsafe 为
到底了