待验证50% 置信注意事项精确时间

使用 MCP Shell 控制系统 shell 命令时务必严格限制权限，只执行预设任务，以免误操作导致数据丢失

1

来源数

50%

置信度

长期有效

时效性

2026/9/22

首次发现

来源

Cherry Studio + MCP 实战：搭建本地知识库与自动化AI智能体

涉及实体

MCP Shellproduct

相关事实

待验证能够自主运行shell命令、修改文件系统的AI代理如果缺乏适当的沙箱隔离和权限控制，可能造成破坏性后果67% 相似待验证在 macOS 系统中通过 curl | bash 一键安装模式，脚本能够在用户输入密码授权后以管理员权限运行任意命令，权限边界几乎没有技术层面的限制62% 相似待验证Linux的seccomp可以白名单方式限制进程可调用的系统调用集合，例如禁止AI进程使用execve或socket等高危调用59% 相似待验证bash命令的安全性检测本质上是一个不可判定问题，无法写出完美的规则引擎来判断任意bash命令是否安全59% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/942153

API

curl https://kongchang.com/api/v1/knowledge/claims/942153

MCP

get_claim(id=942153)