MCP Shell Server

uvx mcp-shell-server

{
  "mcpServers": {
    "shell-server-mcp": {
      "command": "uvx",
      "args": [
        "mcp-shell-server"
      ]
    }
  }
}

Buradaki bütün sınırlama fikri tek bir reddetmeden çıkıyor: kabuğa asla dize verme. İzinli komutlar argv dizisi olarak çalışıyor, boru hatlarında parçalar ayrı tutulup tek tek doğrulanıyor, yönlendirme hedefleri istenen çalışma dizininin dışına çıkamıyor. Alt süreçler sunucununkini devralmak yerine küçük bir izinli ortam alıyor, böylece üst süreçteki belirteçler komuta sızmıyor. Bir programı izin listesine yazmak ona güvenmek anlamına da gelmiyor: find -exec, git -c geçersiz kılmaları, GNU sort'un dış program çağıran seçenekleri ve yorumlayıcı başlatıcıları gibi bilinen kaçış yolları süreç yaratılmadan önce reddediliyor. Zaman aşımı, çıktı üst sınırı ve maskelenmiş denetim kaydı tabloyu tamamlıyor; komuttan stdin, stdout, stderr, çıkış durumu ve süre birlikte dönüyor.