MCP RCE Guard

Defensa RCE Capa-3 para servidores MCP mediante síntesis de políticas

Pilar foundation 9. Cierra la clase RCE por inyección de tools que los sidecar-scanners (mcp-armor) y wrappers stdio (mcp-stdio-shellguard) no atrapan. Sintetiza políticas por tool desde semánticas declaradas y las aplica en tiempo de ejecución. MIT, TypeScript.