Coding Tools MCP：模型中立的安全编码运行时

是什么 Coding Tools MCP 是基于 MCP 的模型中立编码运行时，不是新模型或 IDE。README 提供文件读搜、多文件补丁、命令执行、交互会话和 Git 等 18 个工具，供 Claude Desktop、Claude Code、Codex、Cursor、Cline 等客户端复用。仓库元数据显示为 Python 项目，937 stars，最近提交于 2026-08-24。

核心设计 它把代理的工具层标准化：单 workspace 边界拒绝绝对路径、.. 遍历和符号链接逃逸；safe/trusted/dangerous 模式控制网络、shell 展开、内联脚本及破坏性命令。apply_patch 是唯一文件修改原语，支持基线检查、原子变更与回滚；摘要、分页和结果上限约束上下文成本。

关键洞察 可借鉴点是能力与模型解耦：替换客户端，工具语义和安全边界仍能保持一致。README 自述确定性 dogfood 中工具结果字节数下降 37%，但这是项目自报指标。

边界与风险 推文的“Plus 狂跑 30 亿 token”不能从 README 推导。远程隧道、shell 和不受信代码会扩大攻击面；README 明确非 Linux 不是完整 OS 沙箱。附图只是通用 Tokens KPI 卡，不是该项目设计方法的证据。