#安全
共 4 篇
Codex
5 分钟Codex CLI 沙箱模式详解：sandbox_mode 与 approval_policy 怎么配
Codex CLI 的沙箱不是开关而是四个档位：read-only、workspace-write、danger-full-access、external-sandbox，配上独立的 approval_policy 轴。本文按 Codex 源码里的枚举定义逐项讲清每个取值、子选项和组合建议。
阅读全文MCP
11 分钟MCP 授权机制拆解：OAuth 2.1 落进 MCP 的完整流程（2026-07-28 规范版）
MCP 授权规范逐条拆解：角色映射（服务器=资源服务器、客户端=OAuth 客户端）、RFC9728 发现、三种客户端注册方式、iss 响应校验表、resource 参数与 canonical URI、token 使用红线与 step-up 授权流。
阅读全文MCP
15 分钟MCP 安全指南：官方 8 类攻击面与缓解清单
MCP 官方安全最佳实践拆解：Confused Deputy、Token Passthrough、SSRF、会话劫持、本地 Server 攻击、OAuth URL 校验、stdio 代理安全、权限最小化——每类攻击的原理与官方缓解要求。
阅读全文MCP
11 分钟MCP 服务器开发实战：协议、调试、安全与生产部署
MCP 服务器 production 必备能力：协议深入（JSON-RPC 2.0 / lifecycle / capabilities 协商）、Inspector 调试、安全模式（prompt injection / OAuth scope / 审计）、三种传输选型（stdio / Streamable HTTP / SSE）实战。
阅读全文