evot-agent 0.5.1 → 0.5.2

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (2) hide show
  1. package/package.json +1 -1
  2. package/src/backends/claude.js +6 -0
package/package.json CHANGED
@@ -1,6 +1,6 @@
1
1
  {
2
2
  "name": "evot-agent",
3
- "version": "0.5.1",
3
+ "version": "0.5.2",
4
4
  "type": "module",
5
5
  "description": "Local browser agent for evot — browses sites with Claude or Codex and appends results as cells.",
6
6
  "license": "MIT",
package/src/backends/claude.js CHANGED
@@ -56,6 +56,12 @@ export async function runClaudeJob(job) {
56
56
  args: mcp.args,
57
57
  },
58
58
  },
59
+ // 여기 적은 MCP 서버만 붙인다. settingSources:[]는 계정에 연결된 claude.ai 커넥터를
60
+ // 막지 못해서, 이게 없으면 Google Drive 같은 커넥터의 툴(create_file·read_file_content
61
+ // 등)이 그대로 노출된다. 이 에이전트는 신뢰할 수 없는 웹 페이지 내용을 읽고 permissionMode가
62
+ // bypassPermissions이므로, 페이지에 심긴 지시문이 그 툴에 닿으면 유출·쓰기로 이어진다.
63
+ // disallowedTools는 내장 툴 이름만 나열하므로 커넥터 툴을 못 막는다 — 차단은 이 옵션이 한다.
64
+ strictMcpConfig: true,
59
65
  // MCP 툴은 프롬프트 없이 실행되도록 자동 승인 유지.
60
66
  allowedTools: ["mcp__playwright"],
61
67
  },