fix(extension): 完善 MCP 参数与运行安全边界

2026-09-01 16:06:23 +08:00
parent 1132a4cece
commit 574b113827
7 changed files with 84 additions and 13 deletions
@@ -435,13 +435,13 @@ MCP Plugin 的 `backend` 增加：
 backend:
  type: mcp
  transport: stdio
-  command: python
-  args: [server.py]
+  command: uvx
+  args: [--isolated, --from, example-mcp==1.2.3, example-mcp]
  startup_timeout_seconds: 5
  tool_timeout_seconds: 30
 ```

-命令通过参数数组直接启动，不经过 Shell。带路径的 executable 必须位于 Plugin 包内；PATH 中的命令可以按名称引用。子进程只继承运行所需的系统环境变量，不继承 `OPENAI_API_KEY`、`APP_DB_PATH`、Vault 路径等宿主状态。Secret 注入留给阶段 D 的专用引用接口。
+命令通过参数数组直接启动，不经过 Shell。带路径的 executable 必须位于 Plugin 包内；PATH 中的命令可以按名称引用。Python 包形式的 MCP 推荐使用固定版本的 `uvx --isolated --from`，但 `uvx` 只隔离依赖而不是文件/网络/系统调用安全沙箱，非 Python Server 不强制使用。子进程只继承运行所需的系统环境变量，不继承 `OPENAI_API_KEY`、`APP_DB_PATH`、Vault 路径等宿主状态。Secret 注入留给阶段 D 的专用引用接口。

 远端 Tool 的可选项目权限放在 MCP `_meta`：