O que Tcha MCP Firewall faz?
Firewall de transporte inline posicionado entre o Claude (ou qualquer cliente host MCP) e servidores de execução de ferramentas. Aplica políticas de limite determinísticas em menos de 1 milissegundo.
Matriz de Aplicação de Políticas
| Vetor de Ameaça | Padrão de Ataque | Ação do Firewall |
|---|---|---|
| SSRF de Metadados de Nuvem | http://169.254.169.254/..., metadata.google.internal | NEGADO (403) — Faixa de IP bloqueada |
| Path Traversal | ../../etc/passwd, ..\..\Windows\System32 | NEGADO (403) — Raiz de trabalho imposta |
| Terminal Destrutivo | rm -rf /, mkfs, format, dd if=/dev/zero | NEGADO (403) — Padrão binário em lista negra |
| Escalonamento de Privilégios | chmod 777, sudo, Set-ExecutionPolicy Bypass | NEGADO (403) — Teto de privilégio de usuário rigoroso |
| Exfiltração de Egresso | Requisições DNS/HTTP de saída para domínios não verificados | SINALIZADO / EM QUARENTENA |
Configuração para Claude Desktop
Adicione o Tcha como um wrapper de proxy dentro de ~/Library/Application Support/Claude/claude_desktop_config.json (macOS) ou %APPDATA%\Claude\claude_desktop_config.json (Windows):
{
"mcpServers": {
"protected-tools": {
"command": "npx",
"args": ["-y", "tcha-protection", "guard", "--mcp"]
}
}
}
Desempenho e Auditoria
- Sobrecarga de Interceptação: 0,42ms em média.
- Saída: Emite nonces criptográficos verificáveis para cada ação aprovada e bloqueada.
- Avaliado: Taxa de neutralização de 100/100 no Test Suite Adversarial oficial do Tcha.