MCP 文件服务器 read_text_file 校验后符号链接竞态漏洞披露

安全公告披露 @modelcontextprotocol/server-filesystem 2.1.0 的 read_text_file 存在校验后使用竞态：validatePath 校验路径后 readFileContent 再按名打开，本地进程可在校验与打开之间把允许目录内的目录换成指向外部的符号链接，使服务器返回 allowedDirectories 之外的文件内容。