セキュリティ

公開環境では OAuth を使用してください。LOCAL_SHELL_MCP_OAUTH_ADMIN_PIN と LOCAL_SHELL_MCP_OAUTH_JWT_SECRET には強力な値を設定し、秘密として管理してください。

既定では、パス操作はワークスペース内に限定され、機密性の高いパス断片はブロックされます。Full-container モードでは組み込みのワークスペース制限とパス制限が無効になるため、破棄可能なコンテナまたは VM でのみ使用してください。

生成されたファイルのダウンロードリンクは公開 bearer URL です。高エントロピーのトークン、TTL、任意のダウンロード回数制限、任意のサイズ制限、および明示的な失効機能によって保護されます。