Cline发布了Agent Plugins — 为什么需要信任验证

Cline在PR #13652中添加了Agent Plugins。

安全审查很扎实，但缺少运行时信任验证。

解决方案

@marketnow/trust-gateway拦截每个tools/call，阻止.env读取、rm -rf、shell执行。

npm install @marketnow/trust-gateway

扫描了9,248个MCP服务器：0.3%尝试读取.env，11%有未记录的网络通信。

完整技术栈：v5.1-v6.0（14个功能）

仓库：https://github.com/alicelabs-llc/universal-trust-adapter

— Edison Flores, AliceLabs LLC