AI Extensions، 4 نوفمبر: أين يحفظ MCP Inspector الأسرار؟
Inspector 2.13.0 وفحوص CLI محدودة والانتقال من مخزن النظام إلى ملف.
يمكن لأداة تصحيح MCP تشغيل خادم محلي والاحتفاظ برموز خدمة بعيدة. لذلك يحتاج MCP Inspector نفسه إلى مراجعة وصول. يتناول ملخص AI Extensions في 4 نوفمبر الإصدار 2.13.0 وفحوص CLI المحدودة واختيار مخزن الأسرار.
هذه مراجعة وثائق وكود بلا تثبيت أو تنفيذ هجوم. صدر الإصدار 2.13.0 في 28 أكتوبر. الصيانة الحديثة والشعبية لا تثبتان الجودة. ينبغي أن تبدأ التجربة ببيانات اصطناعية دون حساب إنتاج.
الاتصال واكتشاف الأداة وتنفيذها
يشمل المستودع الرسمي واجهات ويب وCLI وطرفية، إضافة إلى mcpdo التجريبي. تختلف احتياجات الجلسة التفاعلية عن مهمة CI. مع stdio يشغل Inspector الأمر المحدد بصلاحيات المستخدم. يتجنب HTTP هذا التشغيل المحلي تحديدا، لكنه يحتفظ بالوصول الشبكي وربما رموز OAuth.
يفصل دليل الاختبارات الأولية بين initialize وtools/list واستدعاء الأداة. ينهي الأول المصافحة دون استدعاء، ويعرض الثاني الأدوات المعلنة. نجاح الاتصال لا يثبت صحة النتائج أو الصلاحيات. استخدم خادم اختبار مراجعا وحدد مهلة اتصال بدلا من انتظار مفتوح.
افحص Node أيضا
توصي ملاحظات 2.13.0 مستخدمي npm بإصدارات Node 22.23.4 أو24.22.1 أو26.12.1 أو أحدث. يعمل Inspector على Node المثبت عند المستخدم. ما زال حقل engines يقبل بعض إصدارات 22.x الأقدم، فلا يثبت نجاح التثبيت وجود إصلاحات بيئة التشغيل.
يتضمن الدليل مثالا قديما يثبت 2.5.0. يوضح التكرارية ولا يصلح توصية أمنية حالية. يحدد تنبيه DNS rebinding النطاق المتأثر من 2.0.0 إلى2.11.0 والإصلاح في2.12.0. جاء الإصدار المفحوص2.13.0 بعده. ثبّت الإصدار المراجع في CI، واحتفظ برمز الفشل وافحص JSON. لا تعطل المصادقة لتنجح التجربة.
قد يكون البديل ملفا واضح النص
يشرح دليل التخزين الاختيار الصريح keyring أوfile أوmemory عبر MCP_INSPECTOR_SECRET_STORE. دون اختيار، تفحص الأداة مخزن النظام. إذا فشل الفحص تستخدم الحاوية التي لا تملك مجلدا مثبتا للأسرار الذاكرة، بينما تستخدم الحالات البديلة الأخرى ملفا.
على خادم بلا Secret Service صالح قد يكون الملف ~/.mcp-inspector/secrets.json غير مشفر دون مفتاح. صلاحيات0600 لا تحمي من root أو نسخة احتياطية أو برنامج يعمل بالمستخدم نفسه. تنتقل رموز OAuth وأسرار العميل وقيم stdio env إلى المخزن. لكن headers تبقى في mcp.json كما كتبت، وقد يبقى رمز bearer ضمن الإعداد القابل للمشاركة.
لا يمسح وضع الذاكرة القيم القديمة الواضحة من ملفات الإعداد، لأنها قد تكون نسختها الدائمة الوحيدة. تبقى القيم الجديدة في الذاكرة. تغيير متغير البيئة لا ينظف الملفات الموجودة بأثر رجعي.
تجربة بلا أسرار حقيقية
يمكن تشفير الملف بمفتاح عالي العشوائية عبر MCP_INSPECTOR_SECRET_KEY_FILE. تصف الوثائق AES-256-GCM وscrypt. عند إضافة المفتاح لاحقا يجري ترقية الملف الواضح في عملية الكتابة التالية. يساعد التشفير إذا تسرب الملف وحده دون المفتاح، لكن برنامج المستخدم نفسه قد يقرأ الاثنين. لا تعزل هذه الميزة خادم stdio غير موثوق.
تستخدم التجربة المقترحة ملف تعريف مؤقتا وقيما وهمية: افحص مؤشر التخزين، احفظ قيمة، أعد التشغيل وقارن file وmemory. افحص بقاء headers وفشل اتصال في CI. هذه اختبارات مقترحة ولم تنفذ هنا.
يصف LICENSE انتقالا: الكود والمواصفات الجديدة Apache-2.0، والوثائق عدا المواصفات CC-BY-4.0، وتبقى المساهمات التي لم يوافق أصحابها على النقل تحت MIT الأصلية. راجع شروط المادة التي توزعها. على الجهاز المشترك اختر ملف التعريف والاحتفاظ قبل الدخول، وأبق المصادقة مفعلة ولا تحفظ إلا تشخيصا منقحا.