local-mcp

译：本机文件/命令 MCP——默认 Seatbelt

• 常规命令走沙箱（无网）；without_sandbox 每次走人审

• 会话级 /permissions yolo 才拆闸

• 对照裸接 filesystem MCP：要默认沙箱 + 抬权显式批