An astronaut overseeing a futuristic data hub
Baixar PDFVersão em Markdown

Conecte Filesystem Sandbox Boundary Enforcer à sua IA

Configure uma vez e funcione no ChatGPT, Claude, Cursor e em qualquer outro cliente que você goste. Tudo roda com segurança em segundo plano, para você relaxar e focar no que realmente importa. Controle rigoroso de acessos e proteção de diretórios.

Pergunte à IA sobre este Connector

Desenvolvido, mantido e hospedado pela Vinkius.

MCP VERIFICADO · PRONTO PARA PRODUÇÃO · GARANTIA VINKIUS

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

ChatGPTClaudeCursorPerplexityGeminiMicrosoft CopilotRaycastMeta AI

A sua IA faz o trabalho. A gente cuida com segurança.

Nenhuma outra ferramenta de IA te dá isso. O seu workflow roda no cliente que você já ama, a sua conta fica protegida, e você decide o que o agente pode e não pode fazer. É a razão completa para mudar de vez.

Cada Connector vive dentro da nossa infraestrutura, no mesmo lugar onde o seu workflow roda. As três coisas abaixo já fazem parte dele, trabalhando silenciosamente em segundo plano para que você nunca precise pensar nelas. Nada para adicionar, nada para configurar, nada com que se preocupar.

A futuristic MCP client docking bay
V8 Isolate01

Cada Connector roda dentro do seu próprio ambiente lacrado.

Cada Connector roda em seu próprio runtime V8 lacrado — sem acesso aos seus arquivos, ao seu sistema ou a outros servidores. Um Connector nunca enxerga além da sua própria requisição.

Kill Switch02

Um interruptor para todos os agentes. Na hora.

Uma única ação desativa todos os Connectors, revoga todos os tokens e encerra todas as sessões de uma vez. A Governança de IA guarda o registro.

FinOps por usuário03

Limites de gastos que pausam em vez de assustar.

Cada usuário tem suas próprias conexões e credenciais, isoladas das dos demais. O que ultrapassar o seu limite de gastos fica aguardando a sua aprovação, em vez de ser cobrado.

Três controles, embutidos na camada pela qual sua IA se conecta.

Conjunto curado · 3 capacidades

Entregamos só as ações que importam.

Conjunto de capacidades01 / 01

01-03

3 capacidades neste conjunto.

Parte de 3 disponíveis através de Filesystem Sandbox Boundary Enforcer.

  1. 01

    Validar acesso ao caminho

    Retorna o status da permissão, o caminho resolvido e o motivo da violação caso o acesso seja negado. Determina se uma requisição de arquivo é segura conforme as políticas atuais.

  2. 02

    Auditar integridade da raiz

    Analisa uma lista de diretórios permitidos para garantir que a própria configuração não contenha zonas proibidas.

  3. 03

    Visualizar expansão de caminho

    Demonstra como um caminho complexo ou mal formatado será limpo e resolvido antes de qualquer verificação de permissão.

Trabalho real

O que as equipes executam de verdade

01

Coding Agent Sandboxing

Restrict a coding agent in VS Code to a specific project folder so it cannot touch system files.

02

Automated Data Processing

Ensure an agent processing CSV files stays within the designated data directory.

03

Security Policy Testing

Use path expansion previews to verify that security rules correctly catch malicious path patterns.

04

Configuration Auditing

Verify that a list of allowed mount points doesn't contain any dangerous or forbidden paths.

Um connector, todas as IAs

Filesystem Sandbox Boundary Enforcer funciona com os clientes de IA mais populares.

Estes são os clientes mais populares, cada um com um guia passo a passo: um link, configurado uma vez, com governança e visibilidade embutidas. E como tudo roda no padrão MCP, a mesma conexão também funciona em qualquer outro cliente compatível — nada para reconstruir.

ClaudeClaudeChatGPTChatGPTGeminiGeminiPerplexityPerplexityGrokGrokMicrosoft CopilotMicrosoft CopilotCursorCursorVS CodeVS CodeWindsurfWindsurfJetBrainsJetBrainsClineClineLangChainLangChainVercel AI SDKVercel AI SDKLovableLovableZ.aiZ.aiRaycastRaycastQwen CodeQwen CodeKimi CodeKimi CodeLe ChatLe Chat

Construindo o seu próprio app? O connector é seu para usar.

Você não precisa de um cliente para colocar Filesystem Sandbox Boundary Enforcer para trabalhar: a mesma conexão hospedada entra nas suas aplicações e no código do seu agente, com a mesma governança em cada pedido. Construa com ele, converse com ele — uma conexão para os dois.

Observada, não estimada

Média de 686ms. Rápida em produção.

Filesystem Sandbox Boundary Enforcer é verificado diariamente contra o serviço em produção.

Média diáriaPico de 781ms
3 de out.Hoje
Dia mais rápido
560ms
Dia mais lento
781ms
Tendência de 14 dias
Melhorando-10%

Conecte seu cliente

Uma URL. Todos os clientes.

Ative o Connector, copie seu link e cole no cliente que você já usa. 3 capacidades chegam prontas para rodar.

Acesso de prévia · não é autenticação no provedor

O token vk_preview_* pertence à infraestrutura de prévia da Vinkius. Ele permite que o Claude descubra e exiba as capacidades de Filesystem Sandbox Boundary Enforcer, para você ver a experiência dentro da sua IA.

Ele não autentica a sua conta com Filesystem Sandbox Boundary Enforcer. Ações que exigem credenciais ou dados reais da conta podem não ser executadas até que você ative o Connector e autorize o serviço.

Filesystem Sandbox Boundary Enforcer Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_WuAO9mSf3KMorMN8oyA5O0AAZzSr5E7tzohiykdL/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Filesystem Sandbox Boundary Enforcer capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "filesystem-sandbox-boundary-enforcer-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_WuAO9mSf3KMorMN8oyA5O0AAZzSr5E7tzohiykdL/mcp"
    }
  }
}
  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Instruções passo a passo para cada cliente estão no guia. Como conectar

Configuração guiada para o Claude? Configurar Filesystem Sandbox Boundary Enforcer no Claude e outras IAs

Veja todos os clientes de IA com quem este connector funciona ↑

Para quem é

Feito para o trabalho que quem usa Filesystem Sandbox Boundary Enforcer delega.

Ideal para profissionais que precisam garantir a integridade de sistemas de arquivos em ambientes de execução automatizados.

  • 01

    Engenheiro de Segurança

    Para implementar barreiras contra ataques de escalada de privilégios e traversal.

  • 02

    Desenvolvedor Backend

    Para validar rotas de arquivos e evitar vulnerabilidades de acesso em aplicações.

  • 03

    Administrador de Sistemas

    Para auditar configurações de diretórios e garantir que as zonas permitidas estejam corretas.

FAQ

Perguntas de quem usa Filesystem Sandbox Boundary Enforcer.

  • 01

    How does this MCP prevent path traversal?

    It uses deterministic string manipulation to resolve all .. segments and redundant slashes before checking if the final path sits within the allowed root.

  • 02

    Can I use this with Cursor or VS Code?

    Yes, any MCP-compatible client like Cursor, VS Code, or Windsurf can use this to secure filesystem operations.

  • 03

    What happens if an agent tries to access a forbidden file?

    The validate_path_access capability will return a denial status along with the specific reason for the violation.

  • 04

    Do I need to host this myself?

    No, Vinkius hosts and manages the MCP for you, so it is ready to use as soon as you connect your client.

  • 05

    Can I see what a path will look like before it is validated?

    Yes, you can use the preview_path_expansion capability to see how a complex path is cleaned and resolved.

  • 06

    How does the server prevent path traversal attacks?

    The server resolves all .. segments and redundant slashes using deterministic string manipulation before checking if the resulting path starts with an allowed root or matches a forbidden blocklist.

  • 07

    What directories are blocked by default?

    The server blocks access to sensitive system paths including /etc, /root, and ~/.ssh via a hardcoded blocklist.

  • 08

    Can I use this to audit my existing configuration?

    Yes, you can use the analyze_root_integrity capability to check if any of your provided root directories overlap with forbidden system paths.

Explore

Mais em Security

Sugestões

Conecte Filesystem Sandbox Boundary Enforcer ao Claude, Cursor, ChatGPT e outros