Claude 差点读到生产 .env，开发者用 Rust 写 1MB 开源护栏 Argos 拦截

开发者 Significant_Yak2566 称，用 Claude Desktop 搭配官方 filesystem MCP 日常写码时，Claude 在一次配置层讨论中直接发起读取项目根目录 .env 的工具调用，其中含真实第三方 API 凭证和数据库连接串。