开发者发布 Skillporter 默认只读 MCP server 防止 skill 注入攻击

开发者发布 Skillporter，这是一款采用 MIT 许可、本地运行且无需账号的跨 19 种 harness skill 包管理器。其 MCP 模式默认只读，写入操作需通过 --allow-writes 启用，并限制可写 workspace root，拒绝路径逃逸、symlink 逃逸、UNC 或盘符路径及 NUL 字节；只读模式不会发起远程请求，工具参数也采用严格类型校验。