GitHub 新星仓库·· 6 小时前精选AI 评分79
mcpcage 开源 MCP 服务器沙箱与审计工具
ale-ehp/mcpcage
AI 导读
mcpcage 将 MCP 服务器置于无网络、只读文件系统和非 root 权限的加固容器中，锁定已批准的工具定义并审计调用。工具发生变化时，它会阻止调用并通过 mcpcage diff 标记隐藏指令等风险，还可扫描 Claude Desktop、Claude Code、Cursor、VS Code 等客户端配置并用 --fix 修复暴露的 npx 服务器。
推荐理由
mcpcage 将 MCP 服务器隔离、工具定义锁定与调用审计组合在同一工作流中，并提供风险排查和配置修复能力。
来源：GitHub 新星仓库 · github.com