Fortalecendo sua Arquitetura MCP: Melhores Práticas de Segurança para Claude Desktop e Cursor

Dar a um assistente de IA acesso ao seu sistema de arquivos local, bancos de dados e daemon Docker via o Protocolo de Contexto do Modelo (MCP) desbloqueia uma produtividade tremenda. Mas executar servidores MCP não confiáveis ou mal configurados introduz riscos de segurança críticos.

Aqui estão os quatro padrões essenciais de endurecimento de segurança que toda equipe de engenharia deve implementar:

1. Defenda-se Contra a Injeção de Descrição de Ferramentas

Quando um cliente MCP consulta tools/list, ele consome descrições em linguagem natural de cada ferramenta disponível. Um pacote de terceiros comprometido pode injetar substituições de prompt diretamente na string de descrição da ferramenta (por exemplo, instruindo o modelo a exfiltrar contexto ou contornar silenciosamente diálogos de confirmação).

Regra: Instale apenas servidores verificados de registros confiáveis como Diretório MCP Bridge.

2. Isolar Variáveis de Ambiente

Nunca comite .cursorrules ou mcp.json contendo segredos de API em texto plano em repositórios git.
Regra: Utilize substituição de variáveis de ambiente ("$DATABASE_URL") e carregue segredos de arquivos locais .env.local excluídos via .gitignore.

3. Isolar Acesso ao Sistema de Arquivos do Host

Nunca conceda aos servidores MCP acesso de leitura/gravação em nível root a ~ ou /.
Regra: Monte diretórios com flags de somente leitura :ro e restrinja os escopos das ferramentas a subpastas específicas do espaço de trabalho.

4. Proteger o Socket do Docker

Montar /var/run/docker.sock dá ao agente direitos de execução root sobre todo o sistema operacional host.
Regra: Use um proxy de socket com POST=0 ou contêineres Docker sem root.

Leia nossa lista completa de verificação de endurecimento e receitas de configuração em Guia de Segurança MCP Bridge.