معرفی
این گزارش از منبع رسمی منتشرکننده خلاصه شده و نکته‌های عملیاتی IROSG از ادعای منبع جدا نگه داشته شده‌اند.
نکته 1
AWS نقص اعتبارسنجی در قابلیت run_script مربوط به AWS MCP Server را مستند کرده است.
نکته 2
در محیط‌هایی که MCP Server با دسترسی حساس اجرا می‌شود، sandbox باید بخشی از defense-in-depth باشد و نه تنها مرز اعتماد.
نکته 3
نسخه نصب‌شده، سطح دسترسی process و exposure ابزار MCP باید هم‌زمان بررسی شوند.
برداشت عملیاتی IROSG
قبل از هر تغییر Production، نسخه، وابستگی، سطح دسترسی، rollback و observability را بررسی کنید. منبع رسمی همین صفحه مرجع اصلی جزئیات است.
