Code & Chain · Signal Desk

Mac MCP 2.3.0 r2 修补 Codex 代理权限越界风险

原始來源undercodenews.com

摘要

Mac MCP 释出 2.3.0 r2 稳定版,针对 macOS 上的 Codex 代理加入关键安全边界修补。被委派的 Codex 代理现在会使用各自独立、范围受限的 Mac MCP 连线,且启动时预设关闭应用程式存取,避免继承使用者更广泛的 ChatGPT 权限,从而降低唯读代理透过既有连接器取得特权工具的权限提升风险。此次更新同时改善多代理协作:任务可中途接手、明确标注提供者与模型设定、完成任务在计划变更后仍保留并可从检查点续跑;讯息收件匣改为先处理最旧未读讯息并避免重复显示。另修正 Codex 代理在 app-server 无回应时启动卡住,以及 Goose 代理写档失败时遗失讯息的问…

重點整理

  • 本机自动化与多代理工作流的团队应尽快升级,并重新检视代理的应用程式存取范围设定。
  • 使用 Mac MCP 与 Codex 代理的开发者,可透过一次版本升级同时补上权限边界并改善多代理协作稳定性。

編輯說明

本頁是 Code & Chain 對公開來源的編輯摘要,可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準;內容不構成投資、法律或稅務建議。