An astronaut overseeing a futuristic data hub
Télécharger le PDFVersion Markdown

Connectez Filesystem Sandbox Boundary Enforcer à votre IA

Configurez-le une fois et il fonctionne avec ChatGPT, Claude, Cursor et n'importe quel autre client que vous aimez. Tout s'exécute en toute sécurité en arrière-plan, pour que vous puissiez vous détendre et vous concentrer sur l'essentiel. Sécurisez vos accès fichiers et empêchez les intrusions par chemin.

Demandez à l'IA à propos de ce Connector

Développé, maintenu et hébergé par Vinkius.

MCP VÉRIFIÉ · PRÊT POUR LA PRODUCTION · GARANTIE VINKIUS

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

ChatGPTClaudeCursorPerplexityGeminiMicrosoft CopilotRaycastMeta AI

Votre IA fait le travail. Nous veillons dessus, en toute sécurité.

Aucun autre outil d'IA ne vous offre ça. Votre workflow s'exécute dans le client que vous aimez déjà, votre compte reste protégé, et vous décidez ce que l'agent peut ou ne peut pas faire. C'est la vraie raison de faire le pas.

Chaque Connector vit dans notre infrastructure, là où votre workflow s'exécute. Les trois choses ci-dessous en font déjà partie et travaillent discrètement en arrière-plan pour que vous n'ayez jamais à y penser. Rien à ajouter, rien à configurer, aucune inquiétude à avoir.

A futuristic MCP client docking bay
V8 Isolate01

Chaque Connector s'exécute dans son propre environnement scellé.

Chaque Connector s'exécute dans son propre runtime V8 scellé, sans accès à vos fichiers, à votre système ni aux autres serveurs. Un Connector ne voit jamais au-delà de sa propre requête.

Kill Switch02

Un seul interrupteur arrête tous les agents. Immédiatement.

Une seule action désactive tous les Connectors, révoque tous les tokens et termine toutes les sessions d'un coup. La Gouvernance de l'IA conserve le registre.

FinOps par utilisateur03

Des limites de dépense qui s'interrompent au lieu de surprendre.

Chaque utilisateur garde ses propres connexions et identifiants, isolés de ceux des autres. Ce qui dépasserait votre limite de dépense est stoppé et mis en attente de votre approbation, pas facturé.

Trois contrôles, intégrés à la couche par laquelle votre IA se connecte.

Sélection · 3 capacités

Nous ne livrons que les actions qui comptent.

Ensemble de capacités01 / 01

01-03

3 capacités dans cet ensemble.

Sur 3 disponibles via Filesystem Sandbox Boundary Enforcer.

  1. 01

    Valider l'accès au chemin

    Vérifie si une requête de fichier est sûre et autorisée selon vos politiques de sécurité. Renvoie le statut de permission, le chemin résolu et le motif de refus en cas de violation.

  2. 02

    Auditer l'intégrité de la racine

    Analyse une liste de répertoires autorisés pour s'assurer que la configuration elle-même ne contient pas de zones interdites.

  3. 03

    Aperçu de l'expansion du chemin

    Montre comment un chemin complexe ou mal formaté sera nettoyé et résolu avant l'application des contrôles de permission.

Travail réel

Ce que les équipes font tourner

01

Coding Agent Sandboxing

Restrict a coding agent in VS Code to a specific project folder so it cannot touch system files.

02

Automated Data Processing

Ensure an agent processing CSV files stays within the designated data directory.

03

Security Policy Testing

Use path expansion previews to verify that security rules correctly catch malicious path patterns.

04

Configuration Auditing

Verify that a list of allowed mount points doesn't contain any dangerous or forbidden paths.

Un connector, toutes les IAs

Filesystem Sandbox Boundary Enforcer fonctionne avec les clients IA les plus populaires.

Voici les clients les plus populaires, chacun avec un guide pas à pas : un lien, configuré une fois, avec gouvernance et visibilité intégrées. Et comme tout tourne sur le standard MCP, la même connexion fonctionne aussi dans tout autre client compatible : rien à reconstruire.

ClaudeClaudeChatGPTChatGPTGeminiGeminiPerplexityPerplexityGrokGrokMicrosoft CopilotMicrosoft CopilotCursorCursorVS CodeVS CodeWindsurfWindsurfJetBrainsJetBrainsClineClineLangChainLangChainVercel AI SDKVercel AI SDKLovableLovableZ.aiZ.aiRaycastRaycastQwen CodeQwen CodeKimi CodeKimi CodeLe ChatLe Chat

Vous construisez votre propre app ? Le connector est à vous.

Vous n'avez pas besoin d'un client pour mettre Filesystem Sandbox Boundary Enforcer au travail : la même connexion hébergée se branche sur vos propres applications et le code de votre agent, avec la même gouvernance à chaque requête. Construisez avec lui, discutez avec lui : une connexion pour les deux.

Observée, pas estimée

Moyenne de 686 ms. Rapide en production.

Filesystem Sandbox Boundary Enforcer est vérifié quotidiennement contre le service en production.

Moyenne quotidiennePic à 781 ms
3 oct.Aujourd'hui
Jour le plus rapide
560ms
Jour le plus lent
781ms
Tendance sur 14 jours
En amélioration-10%

Connectez votre client

Une URL. Tous les clients.

Activez le Connector, copiez votre lien et collez-le dans le client que vous utilisez déjà. 3 capacités arrivent prêtes à l'emploi.

Accès aperçu · pas d’authentification du fournisseur

Le jeton vk_preview_* appartient à l’infrastructure d’aperçu de Vinkius. Il permet à Claude de découvrir et d’afficher les capacités de Filesystem Sandbox Boundary Enforcer, pour que vous voyiez l’expérience dans votre IA.

Il n’authentifie pas votre compte auprès de Filesystem Sandbox Boundary Enforcer. Les actions nécessitant des identifiants ou des données de compte réelles peuvent ne pas s’exécuter tant que vous n’avez pas activé le Connector et autorisé le service.

Filesystem Sandbox Boundary Enforcer Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_WuAO9mSf3KMorMN8oyA5O0AAZzSr5E7tzohiykdL/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Filesystem Sandbox Boundary Enforcer capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "filesystem-sandbox-boundary-enforcer-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_WuAO9mSf3KMorMN8oyA5O0AAZzSr5E7tzohiykdL/mcp"
    }
  }
}
  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Les instructions pas à pas pour chaque client sont dans le guide. Comment connecter

Configuration guidée pour Claude ? Configurer Filesystem Sandbox Boundary Enforcer avec Claude et les autres IA

Voyez tous les clients IA avec lesquels ce connector fonctionne ↑

Pour qui

Conçu pour le travail que les utilisateurs de Filesystem Sandbox Boundary Enforcer délèguent.

Ce MCP s'adresse aux professionnels de la cybersécurité et aux développeurs système qui doivent isoler les processus d'accès aux fichiers.

  • 01

    Ingénieur Sécurité

    Pour mettre en place des barrières strictes contre les attaques par traversée de répertoire.

  • 02

    Développeur Backend

    Pour garantir que les manipulations de chemins de fichiers dans les applications sont sécurisées.

  • 03

    Administrateur Système

    Pour auditer et valider l'intégrité des configurations de répertoires autorisés.

FAQ

Les questions des utilisateurs de Filesystem Sandbox Boundary Enforcer.

  • 01

    How does this MCP prevent path traversal?

    It uses deterministic string manipulation to resolve all .. segments and redundant slashes before checking if the final path sits within the allowed root.

  • 02

    Can I use this with Cursor or VS Code?

    Yes, any MCP-compatible client like Cursor, VS Code, or Windsurf can use this to secure filesystem operations.

  • 03

    What happens if an agent tries to access a forbidden file?

    The validate_path_access capability will return a denial status along with the specific reason for the violation.

  • 04

    Do I need to host this myself?

    No, Vinkius hosts and manages the MCP for you, so it is ready to use as soon as you connect your client.

  • 05

    Can I see what a path will look like before it is validated?

    Yes, you can use the preview_path_expansion capability to see how a complex path is cleaned and resolved.

  • 06

    How does the server prevent path traversal attacks?

    The server resolves all .. segments and redundant slashes using deterministic string manipulation before checking if the resulting path starts with an allowed root or matches a forbidden blocklist.

  • 07

    What directories are blocked by default?

    The server blocks access to sensitive system paths including /etc, /root, and ~/.ssh via a hardcoded blocklist.

  • 08

    Can I use this to audit my existing configuration?

    Yes, you can use the analyze_root_integrity capability to check if any of your provided root directories overlap with forbidden system paths.

Explorer

Plus dans Security

Suggestions

Connectez Filesystem Sandbox Boundary Enforcer à Claude, Cursor, ChatGPT et d'autres