待验证50% 置信注意事项精确时间

使用Shell类MCP务必严格限制权限，建议通过白名单机制限定可执行命令范围并在沙箱或受控环境中运行，防止提示词注入攻击

1

来源数

50%

置信度

长期有效

时效性

2026/7/17

首次发现

来源

Cherry Studio+MCP搭建AI智能体：本地部署与自动化实战指南

相关事实

待验证MCP Apps设计了四层安全防护机制：iframe沙盒隔离、预渲染审查、可审计的消息通道、用户授权确认68% 相似待验证在macOS上使用该项目可能需要在系统设置的隐私与安全性中的辅助功能选项中手动授予终端应用相关权限66% 相似已验证沙箱技术通过进程隔离、文件系统隔离和网络隔离等手段将不可信代码的执行限定在受控环境中63% 相似待验证作者主张采用沙箱加出口代理的组合方案来处理代码优先的安全问题，沙箱内代码不直接持有凭证而通过受控代理层发起外部请求63% 相似待验证沙箱隔离机制是代码解释器安全性的核心保障，使执行环境与宿主系统严格隔离63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/545834

API

curl https://kongchang.com/api/v1/knowledge/claims/545834

MCP

get_claim(id=545834)