产品
filesystem-mcp-env-guard
用Rust编写的文件系统MCP服务器路径级防护项目，旨在阻止智能体通过文件系统MCP读取.env等敏感文件，通过ExtMCP gRPC服务在tools/call请求执行前后进行参数检查与响应修改
时间轴 (近 90 天)
10月16日
策略服务器的拒绝列表包括：.env、.ssh、.git/、credentials、id_rsa、id_ed25519、.aws/、.npmrc、.netrc。
待验证50%
10月16日
r/mcp社区的一个帖子描述了这种失败模式：Claude险些通过文件系统MCP读取了生产环境的.env，发帖者最终用Rust写了一套防护，作者为此构建了filesystem-mcp-env-guard项目。
待验证50%