mcpguard-dynamic

MCPGuard-Dynamic 用于通过模型上下文协议（MCP）进行的 LLM 代理工具调用的内核级沙箱。 MCPGuard 作为透明代理位于 MCP 客户端（代理/运行器）与 MCP 服务器子进程之间，对每次工具调用施加三层防御。最底层基于 eBPF 实现，在系统调用边界强制执行能力策略，因此恶意 MCP 服务器无法通过将其敏感行为硬编码在自身实现中来绕过策略。 此仓库包含代理、eBPF 程序、14 服务器 / 82 用例基准测试，以及配套论文 Kernel-Level Sandboxing for LLM Agent Tool Calls via eBPF 中使用的评估工具。 架构...