
Waiting for input…
Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.
AIが仕事をこなします。私たちが安全に守ります。
他のAIツールではこれは手に入りません。ワークフローはお気に入りのクライアントで動き、アカウントは守られ、エージェントに何を許すかはあなたが決めます。これこそ乗り換えるべき理由です。
すべてのConnectorは当社のインフラストラクチャの中、あなたのワークフローが動くのと同じ場所にあります。下の3つはすでにその一部で、背景で静かに働き、あなたが意識する必要がないようにしてくれます。追加するものも、設定するものも、心配することもありません。

各Connectorは独自の密閉された環境内で実行されます。
各Connectorは独自の封印されたV8ランタイムで実行され、ファイル、システム、他のサーバーへのアクセスはありません。Connectorが自身のリクエストを超えて中身を見ることはありません。
1つのスイッチで全エージェントを停止。即座に。
1つのアクションで全Connectorを無効化し、全トークンを失効させ、全セッションを終了します。AI Governanceが記録を保持します。
驚きではなく、一時停止する支出制限。
各ユーザーは自身の接続と認証情報を持ち、他から隔離されています。支出制限を超える操作は課金されず、あなたの承認を待ちます。
3つのコントロールが、AIが接続するレイヤーに 組み込まれています。
厳選セット · 3機能
届けるのは、本当に必要な動作だけです。
01-03
このセットには3機能あります。
Filesystem Sandbox Boundary Enforcerで使える3機能の一部です。
- 01
パスアクセスの検証
指定されたファイルシステムへのリクエストが、現在のセキュリティポリシー下で安全かつ許可されているかを判定します。許可状態、解決されたパス、拒否された場合はその理由を返します。
- 02
ルート整合性の監査
許可されているディレクトリのリストを監査し、設定自体に禁止領域が含まれていないかを確認します。
- 03
パス展開のプレビュー
入力されたパスに含まれるセグメントや冗長なスラッシュを整理します。権限チェックが行われる前に、複雑なパスがどのようにクリーンアップされ、正規化されるかを確認できます。
実際の業務
チームが実際に回している作業
Coding Agent Sandboxing
Restrict a coding agent in VS Code to a specific project folder so it cannot touch system files.
Automated Data Processing
Ensure an agent processing CSV files stays within the designated data directory.
Security Policy Testing
Use path expansion previews to verify that security rules correctly catch malicious path patterns.
Configuration Auditing
Verify that a list of allowed mount points doesn't contain any dangerous or forbidden paths.
1つのConnector、すべてのAI
Filesystem Sandbox Boundary Enforcerは、最も人気のあるAIクライアントで動きます。
これは最も人気のあるクライアントで、それぞれにステップバイステップのガイドがあります。リンクは1つ、設定は一度、ガバナンスと可視性は最初から組み込み。しかもすべてMCP標準で動くため、同じ接続は他の対応クライアントでもそのまま使えます。作り直す必要はありません。
Claude
ChatGPT
Gemini
Perplexity
Grok
Microsoft Copilot
Cursor
VS Code
Windsurf
JetBrains
Cline
LangChain
Vercel AI SDK
Lovable
Z.ai
Raycast
Qwen Code
Kimi Code
Le Chat自社アプリを作っていますか?Connectorはあなたのもの。
Filesystem Sandbox Boundary Enforcerを働かせるのにクライアントは不要です。同じホストされた接続が、あなたのアプリやエージェントのコードにそのまま組み込め、すべてのリクエストに同じガバナンスが適用されます。作るのも、会話するのも、1つの接続で両方。
実測値、推定値ではない
平均686ms。本番環境で高速。
Filesystem Sandbox Boundary Enforcerは本番サービスに対して毎日チェックされています。
- 最速日
- 560ms
- 最遅日
- 781ms
- 14日間の傾向
- 改善傾向-10%
クライアントを接続
1つのURL。すべてのクライアント。
Connectorを有効化し、リンクをコピーして、いつも使うクライアントに貼り付けるだけ。3個の機能がすぐに使えます。
プレビューアクセス · プロバイダー認証ではありません
vk_preview_* トークンは Vinkius のプレビューインフラに属します。Claude が Filesystem Sandbox Boundary Enforcer のケイパビリティを検出して表示できるようにし、AI の中でその体験を確認できます。
このトークンは Filesystem Sandbox Boundary Enforcer のアカウントを認証するものではありません。認証情報や実際のアカウントデータが必要なアクションは、Connector を有効化してサービスを承認するまで実行されない場合があります。
Filesystem Sandbox Boundary Enforcer Connector
準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。
https://edge.vinkius.com/vk_preview_WuAO9mSf3KMorMN8oyA5O0AAZzSr5E7tzohiykdL/mcpClaude Desktop
以下の手順で数秒で接続できます。
- 1In Claude Desktop, open Settings → Connectors.
- 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
- 3Click Add and start a new chat — Filesystem Sandbox Boundary Enforcer capabilities are ready to use.
{
"mcpServers": {
"filesystem-sandbox-boundary-enforcer-mcp": {
"url": "https://edge.vinkius.com/vk_preview_WuAO9mSf3KMorMN8oyA5O0AAZzSr5E7tzohiykdL/mcp"
}
}
}
Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline
各クライアントの手順ガイドはこちらです。 接続方法
Claude向けのガイド付きセットアップ? Filesystem Sandbox Boundary EnforcerをClaudeや他のAIに設定する
対象ユーザー
Filesystem Sandbox Boundary Enforcerユーザーが任せたい仕事のために。
Developers and security engineers who need to grant AI agents filesystem access without risking system integrity.
- 01
DevOps Engineers
They use this to sandbox automated agents running deployment or monitoring scripts.
- 02
Software Developers
They hand off file manipulation tasks to agents in IDEs like Cursor or VS Code while maintaining local security.
- 03
Security Researchers
They use the path expansion and validation capabilities to test for traversal vulnerabilities in automated workflows.
FAQ
Filesystem Sandbox Boundary Enforcerユーザーからのよくある質問。
- 01
How does this MCP prevent path traversal?
It uses deterministic string manipulation to resolve all .. segments and redundant slashes before checking if the final path sits within the allowed root.
- 02
Can I use this with Cursor or VS Code?
Yes, any MCP-compatible client like Cursor, VS Code, or Windsurf can use this to secure filesystem operations.
- 03
What happens if an agent tries to access a forbidden file?
The validate_path_access capability will return a denial status along with the specific reason for the violation.
- 04
Do I need to host this myself?
No, Vinkius hosts and manages the MCP for you, so it is ready to use as soon as you connect your client.
- 05
Can I see what a path will look like before it is validated?
Yes, you can use the preview_path_expansion capability to see how a complex path is cleaned and resolved.
- 06
How does the server prevent path traversal attacks?
The server resolves all .. segments and redundant slashes using deterministic string manipulation before checking if the resulting path starts with an allowed root or matches a forbidden blocklist.
- 07
What directories are blocked by default?
The server blocks access to sensitive system paths including /etc, /root, and ~/.ssh via a hardcoded blocklist.
- 08
Can I use this to audit my existing configuration?
Yes, you can use the analyze_root_integrity capability to check if any of your provided root directories overlap with forbidden system paths.
さがす
Securityの他のコネクタ
File Path Normalizer and Traversal Checker AIコネクタ
Resolves relative path segments and detects directory traversal risks.
表示Security and Key Access Plan AIコネクタ
Establish a unified household access plan by managing credentials, occupants, and security protocols.
表示Tool Permission Boundary Enforcer AIコネクタ
Enforces deterministic permission boundaries for tool execution to prevent unbounded access.
表示Emergency Digital Access Brief AIコネクタ
A controlled activation guide for managing critical digital credentials and access protocols during emergency
表示
おすすめ
Cerbos (Access Control) AIコネクタ
Decouple authorization from your code. Manage policies, check permissions, and audit access control directly t
表示Lit Protocol (Decentralized Access Control) AIコネクタ
Manage decentralized access control, Programmable Key Pairs (PKPs), and execute immutable Lit Actions within T
表示Care Document Access Plan AIコネクタ
Strategic planning for sensitive healthcare document access and least-privilege security.
表示Aikido Security AIコネクタ
Query security vulnerabilities via Aikido — list open issues, check repositories, monitor cloud assets, and tr
表示
『Filesystem Sandbox Boundary Enforcer』を Claude、Cursor、ChatGPT などに接続
