MCP Shell Server

uvx mcp-shell-server

{
  "mcpServers": {
    "shell-server-mcp": {
      "command": "uvx",
      "args": [
        "mcp-shell-server"
      ]
    }
  }
}

Os comandos permitidos são executados como arrays argv, com segmentos de pipelines validados separadamente e redirecionamentos restritos ao diretório de trabalho solicitado. Os processos filhos recebem apenas um conjunto reduzido de variáveis de ambiente autorizadas, enquanto rotas conhecidas de escape, como find -exec, substituições com git -c, opções de programas externos do GNU sort e inicializadores de interpretadores, são bloqueadas antes da execução. Também oferece limites de tempo e saída, logs de auditoria com dados ocultados e retorno de stdin, stdout, stderr, código de saída e duração.