Code & Chain · Signal Desk

Mac MCP 2.3.0 r2 修補 Codex 代理權限越界風險

原始來源undercodenews.com

摘要

Mac MCP 釋出 2.3.0 r2 穩定版,針對 macOS 上的 Codex 代理加入關鍵安全邊界修補。被委派的 Codex 代理現在會使用各自獨立、範圍受限的 Mac MCP 連線,且啟動時預設關閉應用程式存取,避免繼承使用者更廣泛的 ChatGPT 權限,從而降低唯讀代理透過既有連接器取得特權工具的權限提升風險。此次更新同時改善多代理協作:任務可中途接手、明確標註提供者與模型設定、完成任務在計畫變更後仍保留並可從檢查點續跑;訊息收件匣改為先處理最舊未讀訊息並避免重複顯示。另修正 Codex 代理在 app-server 無回應時啟動卡住,以及 Goose 代理寫檔失敗時遺失訊息的問…

重點整理

  • 本機自動化與多代理工作流的團隊應尽快升級,並重新檢視代理的應用程式存取範圍設定。
  • 使用 Mac MCP 與 Codex 代理的開發者,可透過一次版本升級同時補上權限邊界並改善多代理協作穩定性。

編輯說明

本頁是 Code & Chain 對公開來源的編輯摘要,可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準;內容不構成投資、法律或稅務建議。