# Channel-independent write-deny: MCP-Proxy sieht nur den Kanal, Linux Mount-Namespace nicht — reproduzierbarer Vergleich

**URL:** <https://forum.langchain.com/t/channel-independent-write-deny-mcp-proxy-sieht-nur-den-kanal-linux-mount-namespace-nicht-reproduzierbarer-vergleich/4905>\
**Category:** Talking Shop\
**Created:** [October 27, 2026, 4:32pm UTC](https://forum.langchain.com/t/channel-independent-write-deny-mcp-proxy-sieht-nur-den-kanal-linux-mount-namespace-nicht-reproduzierbarer-vergleich/4905 "2026-10-27T16:32:36Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![Alex-Proof](https://yyz1.discourse-cdn.com/flex007/user_avatar/forum.langchain.com/alex-proof/32/3620_2.png) [@Alex-Proof](https://forum.langchain.com/u/Alex-Proof)\
**Post date:** [October 27, 2026, 4:32pm UTC](https://forum.langchain.com/t/channel-independent-write-deny-mcp-proxy-sieht-nur-den-kanal-linux-mount-namespace-nicht-reproduzierbarer-vergleich/4905/1 "2026-10-27T16:32:36Z")

</div>

Hallo,

ich stelle hier einen engen, reproduzierbaren Proof vor, der eine konkrete Aussage testet:

> Ein MCP-Proxy kann einen vermittelten tools/call verhindern und loggen. Er kann aber weder verhindern noch sehen, wenn derselbe Effekt den Kanal umgeht. Eine Linux-Mount-Namespace-Grenze (read-only bwrap) kann denselben Write unabhängig vom verwendeten Kanal blockieren.

Repo: [GitHub - Alex-Proof/alex-channel-independent-enforcement-proof: Narrow, sourced proof: an MCP proxy cannot see effects that bypass it; a Linux mount-namespace boundary can, independent of channel. Compares against a pinned Obsigna commit. · GitHub](https://github.com/Alex-Proof/alex-channel-independent-enforcement-proof)