guard_spawn
Bei 2 Registry-Einträgen wurde beobachtet, dass sie ein Tool namens guard_spawn offenlegen — 2 davon als privilegierte Fähigkeit (ein Name, der auf die Schlagwörter exec / write / delete passt).
Jede Zeile ist die Ausgabe eines Scans zu einem Zeitpunkt, mit Datum weiter unten. Forge hat eine beobachtete Tool-Oberfläche für 12.892 von 43.724 scannbaren Einträgen (29 %) — ein Eintrag, der nicht gescannt wurde, kann hier nicht erscheinen, das Fehlen in dieser Liste ist also kein Beleg dafür, dass ein Eintrag dieses Tool nicht offenlegt.
- v0.1.2↓ 36/wk
Defense-in-depth bundle for MCP stdio servers: drop-in guard for child_process.exec/spawn, AST audit CLI for unsanitized shell calls, and a reference MCP server that exposes both. Closes the Ox-Security 200k-server stdio-RCE class.
ClaudeCursorCopilotGeminimcpmodel-context-protocolsecurityshell-injectionrcestdio - v0.1.1
Defense-in-depth for MCP stdio servers: shell-injection guard, AST audit CLI, RCE blocking.
ClaudeCursorCopilotGeminimcp