【文章投稿】 在 Docker 沙箱中运行 MCP Server

[ccbikai]

直接在本地运行 npx 和 uvx 命令，有很大的供应链攻击风险。

利用 Docker 天然隔离的特性运行 MCP Server 可以大大减少任意文件读取风险，同时也可以扩展移动端 Chat 客户端的 MCP 调用能力。

https://miantiao.me/posts/guide-to-running-mcp-server-in-a-sandbox/

[Stanley-baby]

面条大佬终于来了 虽然对小白不那么直观 但还是折腾一下(°-°)🍜 获取 Outlook for iOS<https://aka.ms/o0ukef>

…

________________________________ 发件人: 面条 ***@***.***> 发送时间: Wednesday, April 23, 2025 10:10:41 PM 收件人: ruanyf/weekly ***@***.***> 抄送: Subscribed ***@***.***> 主题: [ruanyf/weekly] 【文章投稿】 在 Docker 沙箱中运行 MCP Server (Issue #6727) [https://avatars.githubusercontent.com/u/2959393?s=20&v=4]ccbikai created an issue (ruanyf/weekly#6727)<#6727> 直接在本地运行 npx 和 uvx 命令，有很大的供应链攻击风险。 利用 Docker 天然隔离的特性运行 MCP Server 可以大大减少任意文件读取风险，同时也可以扩展移动端 Chat 客户端的 MCP 调用能力。 https://miantiao.me/posts/guide-to-running-mcp-server-in-a-sandbox/ — Reply to this email directly, view it on GitHub<#6727>, or unsubscribe<https://github.com/notifications/unsubscribe-auth/AN5RXK6JTXRSKCGUJCR4OQ3226NODAVCNFSM6AAAAAB3WOYBK2VHI2DSMVQWIX3LMV43ASLTON2WKOZTGAYTIMJWGEYDENI>. You are receiving this because you are subscribed to this thread.Message ID: ***@***.***>