MCP Shell Server

uvx mcp-shell-server

{
  "mcpServers": {
    "shell-server-mcp": {
      "command": "uvx",
      "args": [
        "mcp-shell-server"
      ]
    }
  }
}

Erlaubte Befehle werden als argv-Arrays ausgeführt, Pipeline-Segmente getrennt validiert und Umleitungsziele auf das angeforderte Arbeitsverzeichnis beschränkt. Kindprozesse erhalten nur eine kleine freigegebene Umgebung, während bekannte Ausbruchsmöglichkeiten wie find -exec, git -c, externe Programme in GNU sort und Interpreter-Aufrufe vor dem Prozessstart blockiert werden. Zeitlimits, Ausgabelimits und bereinigte Audit-Protokolle ergänzen die Absicherung; stdin, stdout, stderr, Exit-Status und Laufzeit werden zurückgegeben.