MCP Shell Server

uvx mcp-shell-server

{
  "mcpServers": {
    "shell-server-mcp": {
      "command": "uvx",
      "args": [
        "mcp-shell-server"
      ]
    }
  }
}

ينطلق الاحتواء هنا من قاعدة واحدة: عدم تمرير سلسلة نصية إلى shell؛ إذ تُشغّل الأوامر المسموحة كمصفوفات argv، وتظل مقاطع pipelines منفصلة وخاضعة للتحقق، ويجب أن تقع أهداف إعادة التوجيه داخل مجلد العمل المطلوب. تحصل العمليات الفرعية على بيئة محدودة بقائمة سماح بدل وراثة بيئة الخادم، فلا تتسرب إليها الرموز السرية، كما لا يعني إدراج برنامج في ALLOW_COMMANDS الوثوق به تلقائيًا؛ فتُرفض مسارات الإفلات المعروفة مثل find -exec وتجاوزات git -c وخيارات GNU sort لتشغيل برامج خارجية ومشغلات المفسرات قبل إنشاء العملية. وتكتمل الحماية بمهل زمنية وحدود للمخرجات وسجل تدقيق منقّح، مع إرجاع stdin وstdout وstderr وحالة الخروج والمدة.