hi-godot/godot-ai v2.7.x 密集迭代：安全強化、GDScript 寫入診斷與 Godot 4.7 相容性更新 L2GameDev - 程式/CI
信心度: 高
重點: hi-godot/godot-ai MCP 伺服器在 6 月 10 日至 6 月 20 日間連續發布六個版本（v2.7.0 至 v2.7.6），展現活躍的開發節奏。v2.7.0 進行重大安全強化，加入路徑驗證、LAN 信任邊界、配置檔案權限管控與遙測退出控制；v2.7.1 至 v2.7.3 新增結構化日誌游標讀取功能；v2.7.4 與 v2.7.5（約 6 月 14 日）新增 GDScript 寫入診斷，提供 AI 代理在撰寫 GDScript 時的即時語法與語意回饋；v2.7.6（6 月 20 日）加入 Godot 4.7 相容性支援。本則以 6 月 14 日的 GDScript 診斷批次為代表日期，聚焦近兩週密集迭代的安全與相容性提升，此插件先前已在日報中介紹過。
影響: Godot 開發者使用此 MCP 插件搭配 Claude Code 等 AI 代理時，可透過 GDScript 寫入診斷大幅降低代理產出無效程式碼的頻率，縮短 AI 輔助開發的除錯迴圈。v2.7.0 的安全強化修補了路徑穿越等潛在風險，對在共享開發環境或 CI 流程中使用 MCP 伺服器的團隊尤為重要。Godot 4.7 支援則確保插件可跟上引擎最新版本。
詳細分析
取捨考量
優點:
- 路徑驗證與 LAN 信任邊界提升 MCP 伺服器在多人環境的安全性
- GDScript 寫入診斷降低 AI 代理產出語法錯誤的機率
- Godot 4.7 支援確保與最新引擎版本相容
- 遙測退出控制讓用戶掌握數據隱私權
缺點:
- 短時間內發布六個版本，升級頻繁可能增加維護負擔
- LAN 信任邊界配置需正確設定，否則可能影響局域網開發場景
- GDScript 診斷功能細節尚待文件完善
快速體驗（5-15 分鐘）
- 升級至 v2.7.5 或以上版本以獲得 GDScript 寫入診斷功能
- 升級至 v2.7.6 以獲得 Godot 4.7 相容性
- 審閱 v2.7.0 的安全更新說明，確認路徑驗證與 LAN 信任邊界設定符合使用環境需求
- 前往 GitHub Releases 頁面確認各版本的具體變更內容
建議
在生產或共享開發環境中使用 hi-godot/godot-ai 的 Godot 開發者，應優先升級至 v2.7.0 以上版本以獲得安全強化。若計劃使用 Godot 4.7，建議直接升級至 v2.7.6。GDScript 寫入診斷是 AI 輔助 Godot 開發工作流程的實用增強，可顯著提升代理輸出的可用性。
來源: GitHub Releases hi-godot/godot-ai (GitHub)