HackerNoon· Siva Sai Krishna Suryadevara·· 4 小时前AI 评分46
别把 Docker Socket 直接交给 Claude：为它构建一个带防护的 MCP 服务器
Don't Hand Claude Your Docker Socket — Build It a Guarded One
AI 导读
平台工程师用 FastMCP 构建了 Python MCP 服务器 docker-mcp-guardian，向 Claude Desktop 和 Claude Code 暴露四个 Docker 工具，默认只读，唯一的写操作 safe_restart_container 需开启写模式并通过正则拒绝列表校验。
来源：HackerNoon · hackernoon.com