Разбор десктопного Claude: MCP работает вне песочницы

Независимый разбор сборки Claude для macOS показал, что локальные MCP-серверы запускаются процессом на самом Mac, а не внутри Linux-виртуалки. Тестовый Python-сервер автора отчитался про Darwin, нашёлся в таблице процессов macOS как дочерний для Claude и прочитал файл, который в виртуалку не пробрасывали.

Код агента при этом исполняется в госте. Swift-слой поднимает Linux через Apple Virtualization.framework и говорит по vsock с Go-демоном sdk-daemon, который работает от root.

Сетевые правила лежат в файле srt-settings.json: список разрешённых доменов (npm, PyPI, GitHub, домены Anthropic) и MITM-прокси внутри виртуалки, который требует у запросов к API Anthropic выданный ей токен сессии. Разбор сделан по сборке 1.40609.1 объёмом 855,2 МБ.