你的 AI 编程助手，可能正在偷读你的密钥文件！AI 读代码前先看「简历」？这 MCP 神器让文件夹结果瘦身 64%，还能禁读机密

大白话平时用 Cursor、Claude Code 这类 AI 编程工具，它往往会把你的文件整份读进去，又贵又慢，文件里还可能藏着「给 AI 下命令」的恶意文字。这个开源小服务器换个思路：先给 AI 一份每份文件的简短体检报告，比如「会写文件、第 12 行调了网络、风险中等」，AI 再决定打开哪几个。0.4 系列还修了一个安全漏洞：服务器列完文件清单后、真正读取前，有人可能偷偷把文件换成指向外部的快捷方式，新版本会再核对一次，测试里旧版漏读 9 次、新版 0 次。

对你意味着如果你天天用 AI 写代码、又担心把密钥和隐私文件一起喂进去，这个工具值得看一眼；但它只管自己读什么，管不了你 AI 客户端里的其他工具。