Shell安全壳服务器

@blazickjp/shell-mcp-server

0 Stars 450 次浏览 blazickjp 更新于 2026-08-23

一个安全的服务器，能够使人工智能应用在指定目录下执行壳层命令，支持多种壳层类型（bash、sh、cmd、powershell），并具有内置的安全功能，如目录隔离和超时控制。

开发者工具

该服务暂未提供标准配置，请参考 README 手动接入

服务介绍

🖥️ Shell MCP Server

🚀 通过 Shell MCP Server 为您的 AI 应用程序添加安全的 shell 命令执行功能！专为 Model Context Protocol 构建。

✨ 特性

🔒 安全执行 - 命令仅在指定目录中运行
🐚 多 shell 支持 - 支持 bash、sh、cmd 和 powershell
⏱️ 超时控制 - 自动终止长时间运行的命令
🌍 跨平台 - 在 Unix 和 Windows 系统上均适用
🛡️ 默认安全 - 内置目录和 shell 验证

🚀 快速开始

安装

# Using pip
pip install shell-mcp-server

# Using uv (recommended)
uv pip install shell-mcp-server

🔌 Claude Desktop 集成

将以下配置添加到您的 Claude Desktop 配置中以启用 shell 命令执行：

{
    "mcpServers": {
        "shell-mcp-server": {
            "command": "uv",
            "args": [
                "--directory",
                "/path/to/shell-mcp-server",
                "run",
                "shell-mcp-server",
                "/path/to/allowed/dir1",
                "/path/to/allowed/dir2",
                "--shell", "bash", "/bin/bash",
                "--shell", "zsh", "/bin/zsh"
            ]
        }
    }
}

🎮 使用示例

基本文件操作

# List directory contents
result = execute_command(
    command="ls -la",
    shell="bash",
    cwd="/path/to/project"
)

# Find files by pattern
result = execute_command(
    command="find . -name '*.py'",
    shell="bash",
    cwd="/path/to/project"
)

项目管理

# Git operations
result = execute_command(
    command="git status && git diff",
    shell="bash",
    cwd="/path/to/repo"
)

# Package management
result = execute_command(
    command="pip list --outdated",
    shell="bash",
    cwd="/path/to/python/project"
)

系统信息

# Resource usage
result = execute_command(
    command="df -h && free -h",
    shell="bash",
    cwd="/path/to/dir"
)

# Process monitoring
result = execute_command(
    command="ps aux | grep python",
    shell="bash",
    cwd="/path/to/dir"
)

文件处理

# Search file content
result = execute_command(
    command="grep -r 'TODO' .",
    shell="bash",
    cwd="/path/to/project"
)

# File manipulation
result = execute_command(
    command="awk '{print $1}' data.csv | sort | uniq -c",
    shell="bash",
    cwd="/path/to/data"
)

Windows 特定示例

# List processes
result = execute_command(
    command="Get-Process | Where-Object {$_.CPU -gt 10}",
    shell="powershell",
    cwd="C:\\path\\to\\dir"
)

# System information
result = execute_command(
    command="systeminfo | findstr /B /C:'OS'",
    shell="cmd",
    cwd="C:\\path\\to\\dir"
)

⚙️ 配置

使用命令行参数配置行为：

参数	描述
`directories`	📁 允许的目录列表
`--shell name path`	🐚 shell 规格（名称和路径）

环境变量：

COMMAND_TIMEOUT: ⏱️ 最大执行时间（秒，默认：30）

🛡️ 安全特性

🔐 目录隔离：命令只能在指定目录中执行
🔒 shell 控制：只允许配置的 shell
⏰ 超时保护：所有命令都有可配置的超时
🛑 路径验证：工作目录验证防止遍历攻击
👤 权限隔离：命令以与服务器进程相同的权限运行

🛠️ 开发

设置您的开发环境：

# Create and activate virtual environment
uv venv
source .venv/bin/activate

# Install development dependencies
uv pip install -e ".[test]"

# Run tests
python -m pytest

# Run tests with coverage
python -m pytest --cov=shell_mcp_server

🤝 贡献

欢迎贡献！您可以：

🐛 报告错误
💡 提出功能建议
🔧 提交拉取请求
📚 改进文档

📜 许可证

MIT 许可证 - 详情请参阅 LICENSE。

🌟 通过安全的 shell 访问增强您的 AI！🌟

专为 Model Context Protocol 构建 | 由 MCP 社区充满爱地制作

查看源码项目主页