«Локальный MCP» не означает «данные никогда не покидают компьютер».
Local stdio описывает один участок: AI-клиент запускает MCP host на вашем компьютере без сетевого MCP-порта. Но клиент может использовать облачную модель. Тогда в её контекст в зависимости от задачи могут попасть tool schemas, arguments, результаты, фрагменты кода, пути и логи.
Сеть может понадобиться отдельно: для рыночной истории, GitHub, обновлений или AI-провайдера.
Перед подключением агента:
▸ скачивайте XTester только из официального Releases;
▸ начинайте с read-only проверки;
▸ подтвердите workspace до изменения файлов;
▸ не передавайте API keys и приватные ключи;
▸ проверьте retention и telemetry AI-клиента;
▸ сохраните версию стратегии для отката.
Главный вопрос: какое действие отправляет какие данные и кто это подтвердил?
Полный разбор и чеклист:
https://easytrading.pw/blog/local-mcp-data-security-trading-research
Документация безопасности XTester: https://xtester.pw/mcp/security
#XTester #MCP #AIбезопасность #EasyTrading
Local stdio описывает один участок: AI-клиент запускает MCP host на вашем компьютере без сетевого MCP-порта. Но клиент может использовать облачную модель. Тогда в её контекст в зависимости от задачи могут попасть tool schemas, arguments, результаты, фрагменты кода, пути и логи.
Сеть может понадобиться отдельно: для рыночной истории, GitHub, обновлений или AI-провайдера.
Перед подключением агента:
▸ скачивайте XTester только из официального Releases;
▸ начинайте с read-only проверки;
▸ подтвердите workspace до изменения файлов;
▸ не передавайте API keys и приватные ключи;
▸ проверьте retention и telemetry AI-клиента;
▸ сохраните версию стратегии для отката.
Главный вопрос: какое действие отправляет какие данные и кто это подтвердил?
Полный разбор и чеклист:
https://easytrading.pw/blog/local-mcp-data-security-trading-research
Документация безопасности XTester: https://xtester.pw/mcp/security
#XTester #MCP #AIбезопасность #EasyTrading