Agentes de IA estão instalando servidores MCP arquivados, e o do Puppeteer tem RCE que não vai ser corrigido
Você pede pro Claude Code ou pro Cursor "configura um MCP do GitHub" e ele configura. Só que, em vez do servidor que o próprio GitHub mantém, ele pode instalar o @modelcontextprotocol/ser.