MCP Shell Server

uvx mcp-shell-server

{
  "mcpServers": {
    "shell-server-mcp": {
      "command": "uvx",
      "args": [
        "mcp-shell-server"
      ]
    }
  }
}

Commando’s worden nooit als tekenreeks aan een shell doorgegeven, maar als gevalideerde argv-arrays; ook pipelines blijven gescheiden en omleidingsdoelen moeten binnen de gekozen werkmap vallen. Subprocessen krijgen een beperkte lijst omgevingsvariabelen, terwijl bekende ontsnappingsroutes zoals find -exec, git -c, externe programmaopties van GNU sort en interpreterstarters vooraf worden geweigerd. Time-outs, uitvoerlimieten en geredigeerde auditlogboeken zijn ingebouwd; stdin, stdout, stderr, afsluitstatus en duur worden teruggegeven.