核心用法
Secure Script Runner 是一套基于 MGC Blackbox 的零暴露脚本执行文档方案，旨在解决 AI 时代敏感脚本执行的安全难题。其核心工作流为：脚本以明文形式存入 MGC 后自动加密存储，执行时由黑盒环境处理，AI 仅能获取执行结果而永远无法接触脚本明文或标准输出。
该技能提供三种执行模式：MCP 模式（mgc_run，推荐用于 AI Agent）、REST API 模式（适用于系统脚本集成）、WebUI 模式（供人工操作）。用户需先安装 mgc-blackbox>=1.4.9 并启动服务，随后通过 mgc_save 存储脚本（指定启动命令如 python、运行时参数 ext02 等），再调用 mgc_run 执行并传递 JSON 格式的运行时参数。脚本支持调用 MGC 内部凭证，且可通过 mgc_seal 实现基于 RSA 公钥的跨节点密封委托。
显著优点
真正的零暴露架构：AI 从存储到执行的完整链路中均不接触脚本明文，从根本上杜绝代码泄露风险。多模态执行 flexibility：覆盖 AI 自动执行、API 系统集成、人工干预三种场景，适应不同安全合规要求。凭证安全调用：脚本可在黑盒内安全访问 MGC 托管的敏感凭证，无需硬编码。跨节点安全委托：通过 RSA 密封机制，脚本可加密传输至指定节点执行，满足分布式安全需求。沙箱隔离保护：MGC 1.4.9+ 引入 sandbox 模式，脚本在隔离环境中运行，进一步降低本地系统风险。
潜在缺点与局限性
部署门槛较高：需本地安装并维护 MGC Blackbox 服务，对非技术用户不够友好。参数传递复杂度：ext02 必须手动序列化为 JSON 字符串，格式错误将导致 HTTP 422 错误，增加调试成本。AI 不可审计性：黑盒执行意味着 AI 无法预审脚本内容，恶意代码可能趁虚而入。执行透明度受限：用户无法直接观察脚本执行过程的 stdout，问题排查需借助 WebUI 或日志回传。平台依赖锁定：深度绑定 MGC 生态，迁移成本较高。
适合的目标群体
企业安全团队：需满足严苛合规要求的金融、医疗、政务领域，对代码泄露零容忍。AI Agent 开发者：构建处理敏感数据的自动化工作流，如财务对账、密钥轮换等场景。DevSecOps 工程师：希望在 CI/CD 流程中安全执行部署脚本、凭证注入等操作。多节点协作组织：需要跨地域、跨团队安全分发和执行脚本的大型机构。
使用风险
脚本来源风险：AI 无法审计代码，恶意脚本可能导致数据泄露或系统破坏，必须严格执行来源审查清单。凭证滥用风险：脚本可调用本地 MGC 凭证，需限制脚本权限范围并监控调用行为。服务可用性风险：MGC 服务中断将阻塞脚本执行，关键业务需考虑降级方案。性能瓶颈：黑盒执行引入额外加密/解密开销，高频场景需压测评估。版本兼容性：mgc_run 为推荐接口，旧版 mgc_get(action="run") 将逐步淘汰，需关注变更日志。
MGC 1.4.9 的 sandbox 模式显著提升了执行隔离性，但用户仍需承担最终执行责任——每次执行前必须手动授权，明确知晓脚本来源与目的，方可启动零暴露工作流。