AI Extensions, 4 בנובמבר: היכן MCP Inspector שומר סודות
Inspector 2.13.0, בדיקות CLI מוגבלות ומעבר ממחזיק המפתחות לקובץ.
כלי לניפוי MCP יכול להפעיל שרת מקומי ולשמור אסימונים של שירות מרוחק. לכן גם MCP Inspector עצמו דורש בדיקת גישה. גיליון AI Extensions מ-4 בנובמבר בוחן את 2.13.0, בדיקות CLI מוגבלות ובחירת מחסן סודות.
זו סקירת תיעוד וקוד ללא התקנה או הפעלת מתקפה. גרסה 2.13.0 פורסמה ב-28 באוקטובר. תחזוקה עדכנית ופופולריות אינן הוכחה לאיכות. את הניסוי הראשון כדאי לבצע עם נתונים סינתטיים וללא חשבון ייצור.
חיבור אינו אימות של פעולה
המאגר הרשמי כולל ממשקי web, CLI ומסוף, וכן mcpdo ניסיוני. לעבודה אינטראקטיבית ולמשימת CI צרכים שונים. בתעבורת stdio מפעיל Inspector את הפקודה שנבחרה בהרשאות המשתמש. HTTP חוסך את ההפעלה המקומית המסוימת הזאת, אך משאיר גישה לרשת ולעיתים אסימוני OAuth.
מדריך בדיקות העשן מפריד בין initialize, tools/list וקריאה לכלי. הראשון משלים handshake בלי להפעיל כלי, והשני מציג את הכלים המוצהרים. הצלחה אינה מוכיחה שתוצאת כלי או הרשאותיו נכונות. התחילו בשרת בדיקה שנבדק והגדירו זמן חיבור מרבי.
לבדוק גם את Node
הערות 2.13.0 ממליצות למשתמשי npm על Node 22.23.4, 24.22.1 או26.12.1 ומעלה. Inspector משתמש ב-Node המותקן אצל המשתמש. טווח engines עדיין מקבל גרסאות22.x ישנות יותר; התקנה מוצלחת אינה מאשרת שתיקוני סביבת הריצה קיימים.
במדריך נשארה דוגמה שמקבעת2.5.0. זו המחשה לשחזור, לא המלצת אבטחה עדכנית. הודעת DNS rebinding מונה את2.0.0 עד2.11.0 כפגיעות ואת2.12.0 כמתוקנת. הגרסה הנבדקת2.13.0 מאוחרת יותר. ב-CI קבעו את הגרסה שנבדקה, שמרו קוד יציאה כושל ובדקו JSON. אל תכבו אימות כדי להעביר בדיקה.
ברירת המחדל יכולה להסתיים בקובץ גלוי
מדריך השמירה מאפשר בחירה מפורשת של keyring, file אוmemory באמצעות MCP_INSPECTOR_SECRET_STORE. בלי בחירה נבדק מחזיק המפתחות של המערכת. אם הוא אינו זמין, קונטיינר ללא כרך מוצמד לתיקיית הסודות משתמש בזיכרון; מקרי הגיבוי האחרים משתמשים בקובץ.
בשרת בלי Secret Service פעיל עשוי להיווצר ~/.mcp-inspector/secrets.json, לא מוצפן ללא מפתח. הרשאות0600 אינן מגינות מפני root, עותק גיבוי או תוכנה של אותו משתמש. אסימוני OAuth, סודות לקוח וערכי stdio env עוברים למחסן. אבל headers נשארים ב-mcp.json כפי שנכתבו, ולכן bearer בכותרת עלול להישאר בקובץ תצורה שנראה נוח לשיתוף.
מצב זיכרון אינו מוחק ערכים ישנים בטקסט גלוי מקובצי תצורה, משום שאלה עשויים להיות העותק המתמשך היחיד. ערכים חדשים נשארים בזיכרון. שינוי משתנה אינו ניקוי בדיעבד של קבצים קיימים.
ניסוי ללא פרטי כניסה אמיתיים
מצב הקובץ תומך במפתח בעל אנטרופיה גבוהה דרך MCP_INSPECTOR_SECRET_KEY_FILE. התיעוד מתאר AES-256-GCM ו-scrypt. הוספת מפתח מצפינה קובץ גלוי קיים בכתיבה הבאה. ההצפנה עוזרת כשהקובץ דולף לבדו ללא המפתח. תוכנה של אותו משתמש עשויה לקרוא את שניהם; שרת stdio אינו מבודד בזכות האפשרות הזאת.
הניסוי המוצע משתמש בפרופיל זמני ובסודות מזויפים: בדקו את מחוון השמירה, שמרו ערך, הפעילו מחדש והשוו file ל-memory. בדקו אם headers נשמרו ואם כשל חיבור מפיל את CI. אלה בדיקות מוצעות שלא בוצעו כאן.
LICENSE מתאר מעבר: קוד ומפרטים חדשים Apache-2.0, תיעוד שאינו מפרט CC-BY-4.0, ותרומות ללא הסכמה להעברה נשארות תחת MIT המקורית. בדקו את תנאי החומר שמפיצים. במחשב משותף בחרו פרופיל ומדיניות שמירה לפני הכניסה, השאירו אימות פעיל ושמרו רק אבחון שהוסרו ממנו סודות.