你装的 AI 插件，权限跟你本人一模一样！一行命令锁死 MCP 越权？Anthropic 沙箱让插件连 SSH 密钥都读不到

大白话你在 Claude Code 里装的 MCP 服务器，其实就是一个能在你电脑上跑的程序，权限跟你本人一样。大部分没问题，但万一有漏洞或者被人动了手脚，它就能读你的私钥、往外发数据。Anthropic 出了个实验性工具 srt，不用 Docker，直接用系统自带的沙箱能力把这个程序的文件读写和联网都掐住，只留你手动开的口子。用法也简单：在配置里把启动命令前面加个 srt 就行。

对你意味着只要你用过 MCP 插件、或者把 Claude Code 接到本地文件、数据库，这事就跟你有关；默认配置是断网加只读，别偷懒不改。