An astronaut overseeing a futuristic data hub

Filesystem Sandbox Boundary EnforcerをAIに接続

一度設定すれば、ChatGPT、Claude、Cursorなど、お気に入りのクライアントでどれでも動きます。すべては裏側で安全に動くので、あなたは安心して本当に大切なことに集中できます。ファイルシステムへの不正アクセスを確実に遮断します

このConnectorについてAIに質問

Vinkiusが開発・運用・ホスティング。

MCP認証済み · 本番環境対応 · Vinkius保証

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

ChatGPTClaudeCursorPerplexityGeminiMicrosoft CopilotRaycastMeta AI

AIが仕事をこなします。私たちが安全に守ります。

他のAIツールではこれは手に入りません。ワークフローはお気に入りのクライアントで動き、アカウントは守られ、エージェントに何を許すかはあなたが決めます。これこそ乗り換えるべき理由です。

すべてのConnectorは当社のインフラストラクチャの中、あなたのワークフローが動くのと同じ場所にあります。下の3つはすでにその一部で、背景で静かに働き、あなたが意識する必要がないようにしてくれます。追加するものも、設定するものも、心配することもありません。

A futuristic MCP client docking bay
V8 Isolate01

各Connectorは独自の密閉された環境内で実行されます。

各Connectorは独自の封印されたV8ランタイムで実行され、ファイル、システム、他のサーバーへのアクセスはありません。Connectorが自身のリクエストを超えて中身を見ることはありません。

Kill Switch02

1つのスイッチで全エージェントを停止。即座に。

1つのアクションで全Connectorを無効化し、全トークンを失効させ、全セッションを終了します。AI Governanceが記録を保持します。

ユーザーごとのFinOps03

驚きではなく、一時停止する支出制限。

各ユーザーは自身の接続と認証情報を持ち、他から隔離されています。支出制限を超える操作は課金されず、あなたの承認を待ちます。

3つのコントロールが、AIが接続するレイヤーに 組み込まれています。

厳選セット · 3機能

届けるのは、本当に必要な動作だけです。

機能セット01 / 01

01-03

このセットには3機能あります。

Filesystem Sandbox Boundary Enforcerで使える3機能の一部です。

  1. 01

    パスアクセスの検証

    指定されたファイルシステムへのリクエストが、現在のセキュリティポリシー下で安全かつ許可されているかを判定します。許可状態、解決されたパス、拒否された場合はその理由を返します。

  2. 02

    ルート整合性の監査

    許可されているディレクトリのリストを監査し、設定自体に禁止領域が含まれていないかを確認します。

  3. 03

    パス展開のプレビュー

    入力されたパスに含まれるセグメントや冗長なスラッシュを整理します。権限チェックが行われる前に、複雑なパスがどのようにクリーンアップされ、正規化されるかを確認できます。

実際の業務

チームが実際に回している作業

01

Coding Agent Sandboxing

Restrict a coding agent in VS Code to a specific project folder so it cannot touch system files.

02

Automated Data Processing

Ensure an agent processing CSV files stays within the designated data directory.

03

Security Policy Testing

Use path expansion previews to verify that security rules correctly catch malicious path patterns.

04

Configuration Auditing

Verify that a list of allowed mount points doesn't contain any dangerous or forbidden paths.

1つのConnector、すべてのAI

Filesystem Sandbox Boundary Enforcerは、最も人気のあるAIクライアントで動きます。

これは最も人気のあるクライアントで、それぞれにステップバイステップのガイドがあります。リンクは1つ、設定は一度、ガバナンスと可視性は最初から組み込み。しかもすべてMCP標準で動くため、同じ接続は他の対応クライアントでもそのまま使えます。作り直す必要はありません。

自社アプリを作っていますか?Connectorはあなたのもの。

Filesystem Sandbox Boundary Enforcerを働かせるのにクライアントは不要です。同じホストされた接続が、あなたのアプリやエージェントのコードにそのまま組み込め、すべてのリクエストに同じガバナンスが適用されます。作るのも、会話するのも、1つの接続で両方。

実測値、推定値ではない

平均686ms。本番環境で高速。

Filesystem Sandbox Boundary Enforcerは本番サービスに対して毎日チェックされています。

日次平均最大781ms
10月3日今日
最速日
560ms
最遅日
781ms
14日間の傾向
改善傾向-10%

クライアントを接続

1つのURL。すべてのクライアント。

Connectorを有効化し、リンクをコピーして、いつも使うクライアントに貼り付けるだけ。3個の機能がすぐに使えます。

プレビューアクセス · プロバイダー認証ではありません

vk_preview_* トークンは Vinkius のプレビューインフラに属します。Claude が Filesystem Sandbox Boundary Enforcer のケイパビリティを検出して表示できるようにし、AI の中でその体験を確認できます。

このトークンは Filesystem Sandbox Boundary Enforcer のアカウントを認証するものではありません。認証情報や実際のアカウントデータが必要なアクションは、Connector を有効化してサービスを承認するまで実行されない場合があります。

Filesystem Sandbox Boundary Enforcer Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_WuAO9mSf3KMorMN8oyA5O0AAZzSr5E7tzohiykdL/mcp

Claude Desktop

以下の手順で数秒で接続できます。

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Filesystem Sandbox Boundary Enforcer capabilities are ready to use.
設定 · claude_desktop_config.jsonコピー
{
  "mcpServers": {
    "filesystem-sandbox-boundary-enforcer-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_WuAO9mSf3KMorMN8oyA5O0AAZzSr5E7tzohiykdL/mcp"
    }
  }
}
  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

各クライアントの手順ガイドはこちらです。 接続方法

Claude向けのガイド付きセットアップ? Filesystem Sandbox Boundary EnforcerをClaudeや他のAIに設定する

このConnectorが対応するすべてのAIクライアントを見る ↑

対象ユーザー

Filesystem Sandbox Boundary Enforcerユーザーが任せたい仕事のために。

Developers and security engineers who need to grant AI agents filesystem access without risking system integrity.

  • 01

    DevOps Engineers

    They use this to sandbox automated agents running deployment or monitoring scripts.

  • 02

    Software Developers

    They hand off file manipulation tasks to agents in IDEs like Cursor or VS Code while maintaining local security.

  • 03

    Security Researchers

    They use the path expansion and validation capabilities to test for traversal vulnerabilities in automated workflows.

FAQ

Filesystem Sandbox Boundary Enforcerユーザーからのよくある質問。

  • 01

    How does this MCP prevent path traversal?

    It uses deterministic string manipulation to resolve all .. segments and redundant slashes before checking if the final path sits within the allowed root.

  • 02

    Can I use this with Cursor or VS Code?

    Yes, any MCP-compatible client like Cursor, VS Code, or Windsurf can use this to secure filesystem operations.

  • 03

    What happens if an agent tries to access a forbidden file?

    The validate_path_access capability will return a denial status along with the specific reason for the violation.

  • 04

    Do I need to host this myself?

    No, Vinkius hosts and manages the MCP for you, so it is ready to use as soon as you connect your client.

  • 05

    Can I see what a path will look like before it is validated?

    Yes, you can use the preview_path_expansion capability to see how a complex path is cleaned and resolved.

  • 06

    How does the server prevent path traversal attacks?

    The server resolves all .. segments and redundant slashes using deterministic string manipulation before checking if the resulting path starts with an allowed root or matches a forbidden blocklist.

  • 07

    What directories are blocked by default?

    The server blocks access to sensitive system paths including /etc, /root, and ~/.ssh via a hardcoded blocklist.

  • 08

    Can I use this to audit my existing configuration?

    Yes, you can use the analyze_root_integrity capability to check if any of your provided root directories overlap with forbidden system paths.

『Filesystem Sandbox Boundary Enforcer』を Claude、Cursor、ChatGPT などに接続