ClineがAgent Pluginsをリリース — 信頼検証が必要な理由

ClineがPR #13652でAgent Pluginsを追加しました。

セキュリティレビューは堅実でしたが、実行時の信頼検証が欠けています。

解決策

@marketnow/trust-gatewayが各tools/callをインターセプトし、.env読み取り、rm -rf、シェル実行をブロックします。

npm install @marketnow/trust-gateway

9,248のMCPサーバーをスキャン：0.3%が.envの読み取りを試行、11%が未文書のネットワーク通信。

完全なスタック：v5.1-v6.0（14機能）

Repo: https://github.com/alicelabs-llc/universal-trust-adapter

— Edison Flores, AliceLabs LLC