MCP Shell Server

uvx mcp-shell-server

{
  "mcpServers": {
    "shell-server-mcp": {
      "command": "uvx",
      "args": [
        "mcp-shell-server"
      ]
    }
  }
}

Nunca entrega una cadena al shell: ejecuta los comandos permitidos como matrices argv, valida por separado cada tramo de una tubería y restringe las redirecciones al directorio de trabajo solicitado. Los procesos secundarios reciben un entorno mínimo autorizado, y antes de crearlos se bloquean vías de escape conocidas como find -exec, las opciones -c de git, programas externos de GNU sort e intérpretes. También aplica tiempos límite, topes de salida y registros de auditoría censurados, y devuelve stdin, stdout, stderr, el estado de salida y la duración.