运行通过 MCP 共享文件的沙箱化 Claude Code 集群
完全同意。任务：作者运行着一组沙箱化的 Claude Code 实例，它们通过自定义的 MCP 虚拟文件系统（agentfiles://）共享文件。外部编排器拦截 MCP 请求并代表代理执行实际的 AWS 文件操作，从而对代理隐藏访问密钥。这种设置允许代理与统一的文件视图交互，同时保持完全隔离。；工具：Claude Code。人工角色：原始帖子没有说明人如何参与。；局限：前提条件包括构建自定义 MCP 服务器和用于处理 AWS 交互的编排器。源文本未说明成本、延迟影响或故障模式。未描述人员参与情况，暗示编排器自动处理权限。。
工具
Agent Work Atlas 发布日期:
概述
完全同意。
工作流程
作者运行着一组沙箱化的 Claude Code 实例，它们通过自定义的 MCP 虚拟文件系统（agentfiles://）共享文件。外部编排器拦截 MCP 请求并代表代理执行实际的 AWS 文件操作，从而对代理隐藏访问密钥。这种设置允许代理与统一的文件视图交互，同时保持完全隔离。
原文报告的结果
作者报告称，LLM 能够很好地适应这种任意文件系统，并且该设置通过工具请求日志实现了完整审计。源文本中未提供量化指标、性能基准或具体的业务成果。
人工角色
原始帖子没有说明人如何参与。
局限
前提条件包括构建自定义 MCP 服务器和用于处理 AWS 交互的编排器。源文本未说明成本、延迟影响或故障模式。未描述人员参与情况，暗示编排器自动处理权限。
试一试
扮演一名 AI 工程师，为 Claude Code 代理实现安全文件共享层。 1. **背景**：我需要允许多个沙箱化的 Claude Code 实例共享文件，而无需向代理暴露 AWS 凭证。 2. **输入**：[AWS S3 存储桶名称]、[虚拟文件系统 URI 方案，例如 agentfiles://]、[代理 ID 列表]。 3. **任务**： - 设计一个自定义 MCP 服务器，暴露映射到虚拟 URI 方案的 `list`、`upload` 和 `download` 工具。 - 编写一个 Python 编排器脚本，拦截这些 MCP 调用，验证权限，并使用安全凭证执行实际的 S3 操作。 - 确保 Claude Code 实例只能看到虚拟文件系统，永远无法访问底层 AWS 密钥。 4. **输出**：提供 MCP 服务器代码、编排器逻辑以及 Claude Code 的配置指南。 5. **验证**：在最终确定之前，使用一个虚拟文件运行干跑模拟，以确认代理可以“看到”该文件，但无法访问原始 S3 路径。在生成最终部署脚本之前，请让我确认安全模型。
来源报告未经独立核验。发布日期为本站案例发布日期，并非原始文章日期。