在 Docker 沙箱中运行 MCP Server 利用 Docker 运行 MCP Server 并转换为 MCP SSE 协议,减少 npx 和 uvx 直接运行带来的任意文件读取风险。 MCP 是一种流行的 AI 开发协议,但其 C/S 架构需要本地运行 MCP Server,存在安全隐患。为降低风险,TBXark 提供了 MCP Proxy 项目,支持在 Docker 中运行 MCP Server,并使用 SSE 协议以减少文件读取风险,配置简单,适合开发者使用。 AI开发 Docker MCP SSE协议 server 安全风险