MCP 允许路径怎么收窄

文件系统类服务器按目录放行。给整个磁盘等于把钥匙交给进程。

官方 filesystem 一类服务器用参数列出允许目录。写成你的仓库路径，不要写成 / 或用户主目录。

密钥、ssh 和下载目录不要放进允许列表。生成物目录若只需只读，就不要给写权限。

改完配置后先做只读调用：列目录或读一个已知文件。能列出不该出现的路径就立刻改回去。

对照“MCP 安全入门”和本站文件系统分类。详情页的示例路径必须换成你的。