¿Qué hace Tcha MCP Firewall?
Firewall de transporte en línea que se interpone entre Claude (o cualquier cliente host MCP) y los servidores de ejecución de herramientas. Hace cumplir políticas de límites deterministas en menos de 1 milisegundo.
Matriz de Cumplimiento de Políticas
| Vector de Amenaza | Patrón de Ataque | Acción del Firewall |
|---|---|---|
| SSRF de Metadatos en la Nube | http://169.254.169.254/..., metadata.google.internal | DENEGADO (403) — Rango IP bloqueado |
| Path Traversal | ../../etc/passwd, ..\..\Windows\System32 | DENEGADO (403) — Raíz de trabajo aplicada |
| Terminal Destructivo | rm -rf /, mkfs, format, dd if=/dev/zero | DENEGADO (403) — Patrón binario en lista negra |
| Escalada de Privilegios | chmod 777, sudo, Set-ExecutionPolicy Bypass | DENEGADO (403) — Límite estricto de privilegios de usuario |
| Exfiltración de Salida | Solicitudes DNS/HTTP salientes a dominios no verificados | MARCADO / EN CUARENTENA |
Configuración para Claude Desktop
Agrega Tcha como un contenedor proxy dentro de ~/Library/Application Support/Claude/claude_desktop_config.json (macOS) o %APPDATA%\Claude\claude_desktop_config.json (Windows):
{
"mcpServers": {
"protected-tools": {
"command": "npx",
"args": ["-y", "tcha-protection", "guard", "--mcp"]
}
}
}
Rendimiento y Auditoría
- Sobrecarga de Interceptación: 0.42ms promedio.
- Salida: Emite nonces criptográficos verificables para cada acción pasada y bloqueada.
- Evaluado: Tasa de neutralización del 100% en el Adversarial Test Suite oficial de Tcha.