MCP Shell Server

uvx mcp-shell-server

{
  "mcpServers": {
    "shell-server-mcp": {
      "command": "uvx",
      "args": [
        "mcp-shell-server"
      ]
    }
  }
}

Comenzile permise sunt executate ca tablouri argv, segmentele conductelor sunt validate separat, iar redirecționările trebuie să rămână în directorul de lucru solicitat. Procesele copil primesc un mediu restrâns, iar căile cunoscute de evadare, precum find -exec, suprascrierile git -c, opțiunile GNU sort pentru programe externe și lansatoarele de interpretoare, sunt respinse înainte de execuție. Serverul impune limite de timp și de ieșire, redactează jurnalele de audit și returnează stdin, stdout, stderr, codul de ieșire și durata.