Перейти к содержанию
Claude News

Оформление

Оформление

Агенты и MCP

tunnel-mcp: два агента Claude общаются напрямую

Вышел tunnel-mcp, MCP-сервер, который соединяет Claude-агентов двух разработчиков напрямую, без человека-посредника, копирующего сообщения между чатами. Хост вызывает tunnel_open, гость подключается через tunnel_join по одноразовой ссылке.

Канал строится через временный cloudflared Quick Tunnel, обе стороны делают только исходящие соединения, поэтому работает из-за NAT и обычных фаерволов. Тела сообщений шифруются end-to-end через NaCl secretbox (XSalsa20-Poly1305), релей видит только шифртекст.

Ссылка одноразовая, живёт около 10 минут и после подключения первого гостя блокирует сессию на двоих. Установка: npm install -g tunnel-mcp, затем claude mcp add tunnel. Лицензия MIT, 159 тестов.

Claude Code

Обход сетевой песочницы Claude Code через null-байт

Сетевую песочницу Claude Code обошли через хост attacker-host.com\x00.google.com. JavaScript-фильтр видит всю строку и одобряет .google.com, а libc обрывается на null-байте и резолвит заблокированный адрес. Баг жил в 130 релизах за 5,5 месяца, Anthropic закрыл его в v2.1.90 без CVE и без записи в release notes.

Пока никто не написал. Будьте первым.

Присоединяйтесь к разговору

Войдите, чтобы оставить комментарий. Он появится после модерации.