Безопасность

Для публичных развёртываний используйте OAuth. Значения LOCAL_SHELL_MCP_OAUTH_ADMIN_PIN и LOCAL_SHELL_MCP_OAUTH_JWT_SECRET должны быть стойкими и храниться в секрете.

По умолчанию операции с путями ограничены рабочим пространством, а чувствительные фрагменты путей блокируются. Режим Full-container отключает встроенные ограничения рабочего пространства и путей и предназначен только для одноразовых контейнеров или виртуальных машин.

Создаваемые ссылки на скачивание файлов — это публичные bearer URL. Они защищаются высокоэнтропийными токенами, TTL, необязательными ограничениями числа скачиваний, необязательными ограничениями размера и возможностью отзыва.