Zuke MCPレジストリがZUKE_REGISTRY_LAUNCH_HOSTS認可なしでコマンド形式の記述子を受け入れる

ZukeのMCPレジストリはZUKE_REGISTRY_LAUNCH_HOSTSを介してリモートモジュール記述子を認可するが、コマンド形式のレジストリ記述子はそのチェックをバイパスし、リモートMCP記述子がホスト上でコマンドを起動できるようにする。

これはAIエージェントに接続するビルドシステムにおけるMCPレジストリの認可ギャップである：細工されたレジストリエントリがビルド/エージェントホスト上でコマンドを実行でき、MCP制御境界を損なう。

MCPレジストリモードは、ZUKE_REGISTRY_LAUNCH_HOSTSを適用せずにコマンド形式のレジストリ記述子を受け入れるため、リモート記述子がホスト上でプロセスを起動できる。リモートモジュール記述子はホスト制限されているにもかかわらず。

@zuke/core 1.51.0未満 — MCPレジストリモード。

@zuke/core 1.51.0以降（コミット4257b0b）にアップグレードしてください。