#符号链接

MCP Roots 文件系统边界：客户端声明的根目录如何限制工具服务端访问范围

本地 MCP Server 读写项目文件时，客户端通过 roots/list 声明的根目录决定了服务端能碰哪些路径。文章拆解根目录替换、变更通知、路径规范化与符号链接绕过，并给出可观测指标与部署边界。