Hacker News · AI· boulesmarzouk·· 21 小时前精选AI 评分69
开源 MCP 服务器 Maat 发布，支持只读诊断 Ubuntu 并杜绝智能体擅自更改系统
Show HN: Maat – AI agents that can diagnose Ubuntu but can't change it
AI 导读
开发者 boulesmarzouk 开源了针对 Ubuntu 系统的 MCP 服务器与工具套件 Maat，允许 AI 智能体排查系统故障但无法自主修改系统。该工具运行在严格受限且无网络访问的 snap 沙盒内，仅提供日志与状态读取能力，由 Linux 内核与 AppArmor 强制执行权限。
推荐理由
该项目通过 Linux 内核限制与 polkit 授权解决 Agent 排障时的提示词注入与越权风险，为系统运维安全提供了可落地的工程范式。
来源：Hacker News · AI · github.com