Doramagic.ai English

MCP 工具接入 · 开源项目

minutes

MCP 工具接入项目,用于把外部工具、服务或数据源安全接入 AI 宿主。

MCP工具调用宿主配置权限边界验收清单

最后验证日期:2026-07-22 验证方法:来源证据、语义档案、公开页面门禁和静态构建验收。

快速判断 · 2026-07-22

minutes 项目 是什么?

01

一眼判断

先判断自己是否是目标用户,再决定是否继续。
最适合谁需要让 Claude、Cursor、Codex 或其他支持 MCP 的 AI 宿主安全调用外部工具的开发者。

判断自己是不是目标用户。

核心能力MCP 接入说明、宿主配置检查、工具权限边界、失败恢复和验收清单

不适合不愿修改宿主配置、无法授予工具权限、或不能隔离网络/文件/凭据访问的用户。

第一步验证先在非主力宿主配置中验证 MCP server 命令、权限范围和回滚方式。

未完成验证前保持审慎。

02

它能做什么

把项目翻译成用户能判断的具体能力,而不是 Doramagic 的使用流程。
1

宿主配置

先在非主力配置中检查 MCP server 命令和宿主配置路径。

host-config
2

权限边界

授予权限前明确文件、网络、工具调用和凭据访问范围。

permissions
3

验收检查

定义一个可回滚的最小工具调用,再进入日常工作流。

acceptance

来源:https://github.com/silverstein/minutes、https://github.com/silverstein/minutes#readme、项目说明书、踩坑日志。这里只回答“它能帮我做什么”。

03

项目温度与外部声音

站点快照,非实时质量证明;用于开工前背景判断。
星标1.4k
分叉140
贡献者25
许可证未知
状态可发布

社区讨论

已收录 12 条来源

下面是已采集到的项目级社区讨论来源,来源平台:github。这些外部声音用于帮助判断真实使用反馈,不单独作为质量证明。

04

怎么开始使用

先试、再读项目说明书、再带给 AI,最后按官方quick start验证。
1

先试 Prompt

不安装项目,先体验能力节奏。

预览
2

读项目说明书

理解输入、输出、失败模式和边界。

说明书
3

带给 AI

把上下文交给你的宿主 AI 继续工作。

上下文
4

沙箱验证

进入主力环境前先完成安装入口与风险边界验证。

验证
Node.js / npx · 官方安装入口npx minutes-mcp

来源:https://github.com/silverstein/minutes#readme。验证:已通过。

05

项目说明书

每个项目结构不同,Doramagic 保留原项目解释结构,并补充边界与踩坑日志。

草稿 · 项目说明书

minutes 说明书

每一次会议、每一个想法、每一条语音备忘——都可被你的 AI 检索;开源、隐私优先的对话记忆层。

打开完整说明书
  1. https://github.com/silverstein/minutes 项目说明书
  2. 目录
  3. 项目概览与多端入口
  4. 相关页面
  5. 1. 项目定位与核心价值
  6. 2. 仓库拓扑与 Cargo Workspace
  7. 3. 多端入口

06

带给 AI 的上下文包

决定继续后,把项目上下文带给你的宿主 AI。

标准项目包 + 用户可带走资产

这不是营销摘要。它是用户决定继续后,可交给 Claude Code、Codex、Gemini、Cursor 等宿主 AI 的开工前上下文。

07

继续前检查

在复制命令、导入 AI、安装插件前,看清还不能相信什么。
检查 1

不要把试用当真实运行

试用 Prompt 只展示流程,不证明项目已安装或运行。

检查 2

确认宿主兼容

支持 MCP 的 AI 宿主、claude、claude_code、cursor、gemini_cli

检查 3

先隔离验证

继续完成沙箱验证和证据复核

08

踩坑日志与复核重点

Doramagic 记录的高风险项优先显示,避免用户把候选能力当成已验证能力。
high · 安全/权限坑

失败模式:security_permissions: CGEventTap leak: long-running app accumulates 512+ disabled taps、exhausting the system tap t...

需要继续复核。

Developers may expose sensitive permissions or credentials: CGEventTap leak: long-running app accumulates 512+ disabled taps、exhausting the system tap table (breaks screenshots system-wide)

high · 安全/权限坑

失败模式:security_permissions: Input Monitoring probe: don't cache a transient first-probe timeout as a false "restart needed"

需要继续复核。

Developers may expose sensitive permissions or credentials: Input Monitoring probe: don't cache a transient first-probe timeout as a false "restart needed"

high · 安全/权限坑

来源证据:Native in-app chat panel for Recall (replace embedded terminal for non-developer users)

GitHub 社区证据显示该项目存在一个安全/权限相关的待验证问题:Native in-app chat panel for Recall (replace embedded terminal for non-developer users)

可能影响授权、密钥配置或安全边界。

high · 安全/权限坑

涉及密钥、隐私或敏感领域

项目文本出现 secret/private key/privacy/trading/finance 等敏感关键词。

金融、交易、隐私和密钥场景必须比普通工具更保守。

medium · 安装坑

失败模式:installation: Recall chat panel text is not selectable or copyable (inherits body `user-select: none`)

需要继续复核。

Developers may fail before the first successful local run: Recall chat panel text is not selectable or copyable (inherits body `user-select: none`)

medium · 安装坑

失败模式:installation: system_audio_record in Minutes 0.22.0 is built for macOS 26 and crashes on macOS 15

需要继续复核。

Developers may fail before the first successful local run: system_audio_record in Minutes 0.22.0 is built for macOS 26 and crashes on macOS 15

medium · 安装坑

失败模式:installation: v0.18.13

需要继续复核。

Upgrade or migration may change expected behavior: v0.18.13

medium · 安装坑

失败模式:installation: v0.18.14

需要继续复核。

Upgrade or migration may change expected behavior: v0.18.14

medium · 安装坑

失败模式:installation: v0.19.0: Sherpa SOTA engine + sensitivity enforcement

需要继续复核。

Upgrade or migration may change expected behavior: v0.19.0: Sherpa SOTA engine + sensitivity enforcement

medium · 安装坑

失败模式:installation: v0.20.0: Dictation at your cursor、in-app Documents、honest degradation

需要继续复核。

Upgrade or migration may change expected behavior: v0.20.0: Dictation at your cursor、in-app Documents、honest degradation

medium · 安装坑

失败模式:installation: v0.21.0

需要继续复核。

Upgrade or migration may change expected behavior: v0.21.0

medium · 安装坑

来源证据:Onboarding: "10-second test recording" reads like voice enrollment but isn't — no post-Stop feedback and no desktop enr…

GitHub 社区证据显示该项目存在一个安装相关的待验证问题:Onboarding: "10-second test recording" reads like voice enrollment but isn't — no post-Stop feedback and no desktop enrollment path

可能增加新用户试用和生产接入成本。

下一步:先在非主力宿主配置中验证 MCP server 命令、权限范围和回滚方式。。