AI FileSystem MCP

# 🔒 보안 레벨 시스템 개선 완료! ## 문제점 해결 이전에는 `chmod`, `rm` 등의 개발 도구들이 보안상 차단되어 있었습니다. 이제 **보안 레벨 시스템**이 개선되어 개발에 필요한 명령어들을 안전하게 사용할 수 있습니다! ## 🎯 주요 개선사항 ### 1. **화이트리스트 우선 정책** - 이전: 블랙리스트가 먼저 체크되어 `chmod`가 무조건 차단 - 현재: 화이트리스트가 우선되어 MODERATE 레벨에서는 개발 도구 허용 ### 2. **3단계 보안 레벨** ```javascript // 기본 설정: MODERATE (개발자 친화적) const shellService = new EnhancedShellExecutionService(SecurityLevel.MODERATE); ``` | 레벨 | 설명 | 허용 명령어 예시 | |------|------|-----------------| | **STRICT** | 매우 제한적 | `ls`, `cat`, `echo` | | **MODERATE** | 개발 도구 허용 (기본값) | `npm`, `git`, `chmod`, `rm` | | **PERMISSIVE** | 최소 제한 | 대부분 허용 | ### 3. **Node.js 도구 자동 경로 탐지** - `npm`, `npx`, `yarn`, `pnpm` 자동 경로 설정 - `node_modules/.bin` 자동 인식 - Homebrew, nvm 경로 지원 ## 💡 사용 예시 ### 간단한 사용법 ```bash # 그냥 자연어로 요청하세요! "npm install 실행해줘" "chmod +x build.sh 해줘" "git commit -m 'feat: 새 기능 추가' 실행해줘" ``` ### Claude가 자동으로 처리 - 적절한 명령어 선택 - 보안 레벨 자동 적용 - 친숙한 에러 메시지 ## 🚀 실제 작동 예시 ### ✅ MODERATE 레벨에서 허용되는 명령어들: - `chmod +x script.sh` ✅ - `rm -rf test` ✅ - `npm install` ✅ - `git status` ✅ - `ls -la` ✅ ### ❌ 여전히 차단되는 위험한 명령어: - `sudo rm -rf /` ❌ - `shutdown -h now` ❌ - `format C:` ❌ ## 🔧 설정 변경 (필요시) ### 임시로 더 엄격하게: ```javascript Use execute_shell with: - command: "특별한_명령어" - securityLevel: "strict" ``` ### 임시로 더 느슨하게: ```javascript Use execute_shell with: - command: "신뢰하는_스크립트" - securityLevel: "permissive" ``` ## 📝 빌드 및 테스트 1. **Node.js 설치 확인** ```bash node --version # Node.js 설치 필요 ``` 2. **프로젝트 빌드** ```bash npm install npm run build ``` 3. **보안 테스트** ```bash node test-security.js ``` ## 🎉 이제 개발에 필요한 모든 명령어를 안전하게 사용할 수 있습니다!