MCP Tax：吞噬你 50% Context Window 的隱形殺手

MCP 協議的工具描述 (tool schema) 在每次對話中被注入 system prompt，這就是工程師社群口中的 「MCP Tax」——每啟用一個 MCP 工具，你的可用 context window 就縮小一分。當工具數量超過 20 個，schema 便可吞噬 50% 以上的 context，直接觸發 CHECKPOINT 截斷或 OOM 崩潰。

這不是假設。這是每天都在發生的事。

• Context7：2026 年 5 月爆出路徑穿越漏洞 (CVE-2025-6530x)，攻擊者可注入惡意 context 竊取專案原始碼。修補後的版本依然無法解決 schema 膨脹問題。
• ContextCrush：號稱「壓縮 context」，實則僅做 token truncation——丟棄尾部內容。壓縮後的 context 喪失語義完整性，AI 的推理品質直線下降。
• Managed MCP 服務：Toolhouse、Composio 等平台月費 $50–200 USD，卻將你的程式碼上傳至第三方伺服器「代管」。你的 IP、你的邏輯、你的資料，全部暴露在第三方的掌控之下。

SakiMCP 的解法：從根源消滅 MCP Tax

• Lazy Loading + Schema 壓縮：工具不被呼叫時，其 schema 不注入 context。僅在 AI 需要時才載入最小化描述。實測節省 65% 以上 tokens，相比全量注入的傳統 MCP 方案。
• MCP 外部化通道：工具執行結果走獨立通道回傳，不計入 chat messages token。AI 得到完整資訊，context window 卻幾乎不受影響。
• Rust Core 零 OOM：底層以 Rust 打造，所有權系統保證記憶體安全——不存在 Node.js 常見的 heap overflow。在處理 50,000+ 行大型專案時，SakiMCP 的記憶體佔用穩定在數十 MB 級別，而基於 TypeScript 的 MCP 伺服器在同等負載下頻繁觸發 OOM 崩潰。

1. 視覺化上下文管理 (Visual Context Management)

告別冰冷的指令行。我們用 SwiftUI 打造了優雅的 macOS 原生介面。

• 拖曳即用：直接將專案資料夾直接「拖曳」進原生門戶視窗中，瞬間完成零設定的視覺化佈建與索引。
• 全域資源池：跨專案管理常用的 Snippets 與 Config，建立屬於您的知識庫。
• 即時預覽：在介面中直接檢視程式碼高亮、PDF 與圖片內容，確認 Agent 看到了什麼。

2. Session Guard：AI 操作的安全閘門

MCP 賦予 AI 寫入檔案與執行命令的能力——但誰來確保 AI 不會在尚未理解專案的情況下就開始修改？

• 讀取先決條件：AI 必須先透過 read_file 或 search_files 理解專案結構，才能解鎖 write_file 與 run_command。未經讀取的專案路徑，寫入操作會被 Session Guard 自動攔截。
• 防盲寫設計：杜絕 AI 在 CHECKPOINT 失憶狀態下覆蓋關鍵檔案——這是 Saki Studio 從真實生產事故中提煉出的防線。
• 完整稽核日誌：每一次工具呼叫（包含被攔截的嘗試）均記錄時間戳、呼叫者、參數與結果，滿足 EU AI Act (2026/8) 對高風險 AI 系統的可追溯性要求。

3. 遵循沙盒界線的共鳴引導 (11 Native Probes)

多數 MCP 僅具備單向讀取能力，但我們在沙盒內鑿出了獨家的雙向通道。高達 11 種專武級原生探測器，火力規模遠超世面基礎 MCP：

• 極速檢索與知覺：賦予 AI 獨佔的 search_files 與 search_filename 神速探測，甚至透過 list_projects 洞悉全機構關聯專案的活躍度，以 Rust 引擎驅動的 ripgrep 核心，在上萬行代碼廢墟中實現遠超傳統 Shell grep 的極速檢索。
• 取代終端的高效實體操作：由底層驅動的 read_file 與 write_file 完全取代了高危險的 Shell 終端操作指令，在避開管線溢位防護的同時，讓 AI 的實體 I/O 執行效率大幅提升，相比傳統 Shell 操作顯著提升效率與安全性。
• 記憶重構與跨維度對話：獨創的 get_context 作為海馬迴打包專案記憶，這項技術壁壘目前市面上無任何非官方產品能打破；而 list_mcp_clients 與 call_remote_tool 更能在絕對地資安防禦下，安全地超越本機範圍，為其他網段的 Agent 提供記憶的延伸。（僅開放內網、絕對不接受外網請求，這是為了您數位領土的絕對安全與保障）
• 沙盒合規性與一鍵部署：即使不開啟特定權限，原生沙盒依舊能完美防護並運作；但若是您手動解鎖「硬碟存取實驗性特殊專業功能 (Beta)」，它不僅能讓外部 AI Agent 直接讀取您本機硬碟裡的無涯智庫，更具備牽動本地牽引流達成「專案一鍵自動部署」的強大潛能。（請注意：未開啟此實驗性特殊功能前，亦能透過沙盒內建說明與 JSON 自動複製等方法，完整進行配置，兩者在功能上沒有任何差異。若您非開發專業人員，請勿隨意開啟此一專業模式）

4. 守護秘密的鐵壁與主權 (Vault-Grade Security)

您的本地是神聖不可侵犯的領域。我們構建了最頂級的靜態攔截防漏機制。

• 憑證靜態攔截阻斷：強制阻斷隱藏在代碼中的 API Token 與敏感密碼被意外送往雲端。
• 看穿本質的靈視：自帶無視副檔名偽裝的 16 位元 Magic Bytes 表頭安全檢查。所有檔案讀取完全在本地端 (Localhost) 執行，沒有遙測數據。
• EU AI Act 合規日誌：所有 AI 工具呼叫的完整操作記錄均以防篡改格式儲存，為 2026 年 8 月生效的歐盟 AI 法案預先部署合規基礎設施。即使您目前不需要，當法規追溯時，SakiMCP 已為您保留了完整的防禦依據。

5. 數位拾荒的藝術 (High-Velocity Scavenging)

深度整合 macOS 原生 Spotlight 索引與極致高效率的 Rust 雙重引擎。

• 數量級極速狂飆：基於 Rust ripgrep 引擎，與傳統 Shell grep 相比可達數十倍的速度差距，在數以萬計的代碼廢墟裡，只需幾毫秒便能揪出被遺忘的關鍵字。
• 過濾混沌提取秩序：我們不預設什麼是重要的，而是提供高度彈性的過濾工具，讓 AI 自行在混沌中提煉秩序。

6. 保持清醒與安全聯網 (Quota Rationing & Secure Routing)

在無盡的漫遊中它仍保持著組織化導航本能。

• 終結超載死機崩潰：於正確套用配置檔的前提下，能大幅節省 LLM 昂貴對話配額，徹底終結對話超載導致的崩潰死機 (CHECKPOINT 截斷現象)。
• 內建聯網探測：支援高彈性 Search API 自帶憑證登入，搭配 SSH 代理隧道，在絕對隱私的前提下翻閱最新的技術文件。

✨ 生態圈附屬擴充 (Ecosystem Expansion)

如果您是 Antigravity 的使用者，Saki Studio 另外提供了專屬的 Extension VSCode 擴充集 (VSIX)，讓您獲得包含 14 道操作指令的整合功能。

請注意：此 Extension VSIX 為獨立的開源生態圈延伸子專案，完全不屬於 SakiMCP App 本身的原生核心功能範圍。您可以直接透過上方按鈕下載此附加套件（功能根據實際情況會持續更新改變）。

與 Managed MCP 的定價比較

開源核心包含完整的 11 種原生探測器與 Rust 引擎。Pro 版額外解鎖 Session Guard 進階配置、跨機遠端呼叫、優先技術支援與未來的 EU AI Act 合規報告匯出。

🛡️ Session Guard 正式上線

所有修改性工具呼叫（write_file、run_command、replace_content）現已納入 Session Guard 管控。未先執行 read_file 的專案路徑，寫入操作將被自動攔截並記錄。

📦 Schema 壓縮引擎

Lazy Loading 架構全面重構。工具 schema 僅在被 AI 實際呼叫時才注入 context window，閒置工具的 schema 完全不佔用 tokens。實測在 11 工具全載入的情境下，相比傳統全量注入方案節省 65% 以上 tokens。

🔧 Release Rust Core Plugins 架構

全新導入 Release Rust Core Plugins 分支編譯體系，App Store 版與開發版完全隔離。Release 版啟用 abdixere + security-scan 雙重 feature gate，確保您的數據安全不打折扣。

🖼️ MediaPreview 即時預覽

直接在內建介面預覽圖片與影音內容——透過 16 位元 Magic Bytes 表頭辨識超過 30 種檔案格式，完全無視副檔名偽裝。

🌐 SSH/Tailscale 三語系完整文件

SSH 隧道連線指引與 Tailscale 整合說明，現已完整支援繁體中文、English、日本語三語系 App 內說明。