MCP Shell Server

uvx mcp-shell-server

{
  "mcpServers": {
    "shell-server-mcp": {
      "command": "uvx",
      "args": [
        "mcp-shell-server"
      ]
    }
  }
}

Dozwolone polecenia są wykonywane jako tablice argv, a segmenty potoków i cele przekierowań podlegają osobnej walidacji. Procesy potomne otrzymują ograniczone środowisko, a znane drogi obejścia zabezpieczeń, takie jak find -exec, nadpisania git -c czy uruchamianie interpreterów, są blokowane przed startem. Serwer stosuje limity czasu i rozmiaru wyników, prowadzi zanonimizowany dziennik audytowy oraz zwraca stdin, stdout, stderr, kod wyjścia i czas wykonania.