MCP Shell Server

uvx mcp-shell-server

{
  "mcpServers": {
    "shell-server-mcp": {
      "command": "uvx",
      "args": [
        "mcp-shell-server"
      ]
    }
  }
}

Il server non passa mai una stringa alla shell: esegue i comandi consentiti come array argv, convalida separatamente i segmenti delle pipeline e limita i reindirizzamenti alla directory di lavoro richiesta. I processi figli ricevono un ambiente ristretto, mentre vie di fuga note come find -exec, le opzioni git -c, i programmi esterni di GNU sort e gli interpreti vengono bloccate prima dell'avvio. Timeout, limiti dell'output e log di controllo oscurati completano la protezione; la risposta include stdin, stdout, stderr, stato di uscita e durata.