Bảo mậtv0.2.0 / schema 1.1

Mô hình bảo mật

Những gì Signalint xem là không đáng tin, ranh giới filesystem mà nó thực thi và những gì nằm ngoài ranh giới đó.

Các tham số công cụ MCP là dữ liệu không đáng tin. Mô hình AI có thể bị prompt-inject bởi nội dung repository, văn bản được tạo hoặc phản hồi từ công cụ khác.

Ranh giới tham số

Mọi đầu vào công cụ đều được parse bởi các Zod schema nghiêm ngặt lúc runtime.
Các thuộc tính không xác định, kiểu container sai, đường dẫn không phải chuỗi, tham chiếu issue bị lỗi và mảng vượt quá 512 đường dẫn đều bị từ chối.
Các đường dẫn tuyệt đối, bắt đầu bằng dấu gạch ngang và chứa ký tự NUL bị từ chối.
Các đường dẫn tương đối được kiểm tra theo gốc dự án trước và sau khi chuẩn hóa symlink hoặc junction.
check_files, check_project và việc chọn dự án tsc dùng chung module giới hạn đường dẫn.

Ranh giới tiến trình

Các adapter thực thi các entrypoint engine đã giải quyết trực tiếp mà không qua shell. Oxlint và Biome nhận ký tự phân cách kết thúc tùy chọn (end-of-options separator) rõ ràng. TypeScript chỉ nhận đường dẫn cấu hình chuẩn hóa và được giới hạn. Đầu ra của engine được giới hạn byte và cây tiến trình bị chấm dứt khi hết thời gian (timeout), bị hủy hoặc khi server tắt trên cả hệ thống Windows và POSIX.

Phạm vi filesystem

Sau khi xác thực, Signalint đọc trực tiếp các file dự án được chọn và các file cấu hình được nhận diện bên trong gốc dự án. Các lượt ghi bền vững của chính nó nằm dưới .signalint/. Đây là ranh giới giới hạn tham số công cụ, không phải là một sandbox cấp hệ điều hành.

Cấu hình TypeScript hoặc linter tin cậy vẫn có thể yêu cầu engine giải quyết các import, các mục extends, plugin hoặc package bằng hành vi filesystem bình thường của engine đó. Chỉ chạy Signalint trên các dự án và cấu hình engine mà bạn sẵn sàng thực thi với tài khoản hệ điều hành hiện tại.

Transport

Server được phát hành chỉ dựng StdioServerTransport cục bộ của SDK. Nó không mở HTTP listener và không phục vụ đường dẫn filesystem tĩnh. Việc thêm HTTP transport hoặc dashboard server sẽ yêu cầu một đợt đánh giá bảo mật mới trước khi phát hành.

Cảnh báo phụ thuộc (Dependency advisory)

Repository ghi nhận một cảnh báo file tĩnh mức trung bình đối với @hono/node-server trong đồ thị phụ thuộc bắc cầu của MCP SDK. Đường dẫn HTTP serveStatic bị ảnh hưởng không được import hoặc sử dụng bởi entrypoint chỉ-stdio của Signalint. Đánh giá khả năng bị ảnh hưởng này phải được kiểm tra lại khi các phụ thuộc cập nhật hoặc nếu một giao diện HTTP được thêm vào.

Để xem phân tích đầy đủ và hướng dẫn báo cáo lỗ hổng bảo mật, đọc SECURITY.md trên GitHub.