- Expediere
- 23 septembrie 2026 la 01:50 UTC
- Autor
- Kamo
- Comite
- e6502a2
Apărare în profunzime alături de AIservice comite care închide AiMcpController lipsește dreapta controale și refuzul STDIO la sursă: acest serviciu este cel care solicită efectiv O să fie bine. ...) cu config.getEnvVars() în mediu, on Poarta de pornire și pe fiecare repornire 30s de declanșare de verificare a sănătății, astfel încât nu are încredere pur și simplu că controalele AIService nu au fost niciodată ocolite (un scris DB direct, o regresie viitoare în amonte). Un config STDIO începe acum numai în cazul în care ID-ul său este listat în mcp.stdio.permis-config-ids implicit, deoarece nici un config ar trebui să aibă nevoie în mod legitim astăzi (ai mpp server configs are 0 rânduri). McpSseTransport.connect (utilizat atât pentru SSE cât și pentru configurile HTTP) obține propria verificare OutboundUrlGuard, Oglindind Alservice's: rezolvă gazda şi refuză ******************* Adrese nespecificate și nume numai pentru grupuri, imediat înainte de fiecare conexiune și pe fiecare repornire Teste: - Nu. (refuzul de autorizare, verificat roșu cu paznicul eliminat și OutboundUrlGuardTest (legea gazdă în sine, plus McpSse Transport.conectați cabluri).