心得

Things 接上 MCP 很方便，但第三方服务真的安全吗？

让 Claude 或 Codex 直接读写 Things 很诱人，但任务数据到底经过了哪里？拆开 things-mcp 的读写路径后，安全边界没有“本地运行”那么简单。