Qwen Studio + MCP：让 Qwen3.8-Max 访问本地文件的提示词与权限边界

摘要

作者介绍了通过 Qwen Studio 的 Filesystem MCP，让云端 Qwen3.8-Max 读写本地指定目录。模型仍然运行在云端，MCP server 在本地。指南强调要明确文件夹路径、语言/框架和任务范围，并在接受修改前审查代码。评论区还暴露出可用性、服务条款、Linux 不支持和账号被暂停等风险。

可复用提示词结构

目标：在 [允许访问的目录] 中完成 [单一任务]。
上下文：项目使用 [语言/框架/版本]；先读取 [指定文件]，不要扫描目录之外的内容。
输出：先说明计划和将要修改的文件，再执行；最后列出验证命令和剩余风险。
边界：只允许读写 [目录]；不要删除文件、联网、安装依赖或执行发布操作，除非我明确批准。
完成标准：运行 [测试/构建命令]，报告实际结果；修改前后给出文件清单。

工具安全建议

• 只把工作目录加入 Filesystem MCP，不要把整个用户目录暴露给模型。

• MCP 工具调用属于不可信输入，写操作应要求人工确认。

• 先用小任务验证工具确实连通，再逐步扩大任务范围。

• 记录模型、MCP 配置、允许目录和每次修改，避免把“免费”误写成无限制或合规保证。

原文阅读

本站仅展示 Tabbit 编辑摘要和必要节选；完整内容、上下文与最新版本请查看原始来源。

采集说明

原帖中还包含关于账号暂停、免费额度和路径配置的争论。本文保留与 MCP 配置和提示词直接相关的原文，并将服务条款与最小权限风险单独标出。