#1869·servers

文件系统 MCP 服务器未经授权修改 .env 文件,且没有备份

作者: milisp创建于 2025年5月21日更新于 2026年9月16日
标签bugserver-filesystem

描述错误 Claude Desktop(通过文件系统MCP服务器)在我询问与Docker相关的ConnectionRefusedError问题时,未经同意便修改了我的.env文件。它试图使用write_file命令覆盖我的文件,以“修复”Tortoise ORM连接字符串问题。然而,它甚至没有在修改.env文件之前读取它,也没有备份。这导致了我尚未提交的重要配置数据的丢失。

内容来源: modelcontextprotocol/servers