- Navios
- 25 de agosto de 2026 às 00:55 UTC
- Autor
- Kamo
- Enviar
- 2bd0c05
executeTool encaminha argumentos fornecidos pelo operador para um URL digitado pelo operador e pode gerar um processo de stdio, sem allowlist, sem guarda SSRF e sem auditoria de destino — para que o conjunto de processadores que pode alcançar seja ilimitado e Inconhecível. É por isso que MCP GATEWAY é BLOCKED NO BAA em vez de pendente trabalho, e não tinha nenhum ponto de aplicação até agora. O guarda fica no McpServerManager.executeTool em vez do controlador, Antes da verificação do arrendamento e antes de qualquer transporte ser tocado. Nota: antes desta mudança e não está relacionada.