tunnel-mcp: два агента Claude общаются напрямую

Вышел tunnel-mcp, MCP-сервер, который соединяет Claude-агентов двух разработчиков напрямую, без человека-посредника, копирующего сообщения между чатами. Хост вызывает tunnel_open, гость подключается через tunnel_join по одноразовой ссылке.
Канал строится через временный cloudflared Quick Tunnel, обе стороны делают только исходящие соединения, поэтому работает из-за NAT и обычных фаерволов. Тела сообщений шифруются end-to-end через NaCl secretbox (XSalsa20-Poly1305), релей видит только шифртекст.
Ссылка одноразовая, живёт около 10 минут и после подключения первого гостя блокирует сессию на двоих. Установка: npm install -g tunnel-mcp, затем claude mcp add tunnel. Лицензия MIT, 159 тестов.
Дальше
Обход сетевой песочницы Claude Code через null-байт
Сетевую песочницу Claude Code обошли через хост attacker-host.com\x00.google.com. JavaScript-фильтр видит всю строку и одобряет .google.com, а libc обрывается на null-байте и резолвит заблокированный адрес. Баг жил в 130 релизах за 5,5 месяца, Anthropic закрыл его в v2.1.90 без CVE и без записи в release notes.
Читайте также
- Память для Claude: облако Anthropic против SQLite
- Кодинг-агенты получили общий MCP-мост
- Synapse индексирует кодовую базу локально и отдаёт её Claude через MCP
- Omegacode: агентно-независимая реализация рабочих процессов
- Представлен Claude Subagent Install Manager
- Claude Soul: система обучения для Claude Code
Комментарии
Пока никто не написал. Будьте первым.
Присоединяйтесь к разговору
Войдите, чтобы оставить комментарий. Он появится после модерации.

