MCP Shell Server

uvx mcp-shell-server

{
  "mcpServers": {
    "shell-server-mcp": {
      "command": "uvx",
      "args": [
        "mcp-shell-server"
      ]
    }
  }
}

Сервер никогда не передаёт строку командной оболочке: разрешённые команды запускаются как массивы argv, сегменты конвейеров проверяются отдельно, а перенаправление допускается только внутри выбранного рабочего каталога. Дочерние процессы получают ограниченный набор переменных окружения, а известные способы обхода — включая find -exec, переопределения git -c, запуск внешних программ через GNU sort и интерпретаторы — блокируются до запуска. Также предусмотрены тайм-ауты, ограничения вывода и аудит с сокрытием секретов; сервер возвращает stdin, stdout, stderr, код завершения и длительность.