Каталог MCP
MladenSU/cli-mcp-server

MladenSU/cli-mcp-server

MCP сервер для безопасного выполнения команд CLI с whitelist-фильтрацией. Защищает от path traversal, ограничивает команды, флаги и длину, устанавливает таймауты. Идеален для LLM-приложений с контролируемым доступом к терминалу.

README

Инструменты и схема сервера

Версии

Установить сервер

CLI MCP Server

A secure Model Context Protocol (MCP) server implementation for executing controlled command-line operations with comprehensive security features.

Overview
Features
Configuration
Available Tools
- run_command
- show_security_rules
Usage with Claude Desktop
- Development/Unpublished Servers Configuration
- Published Servers Configuration
Security Features
Error Handling
Development
- Prerequisites
- Building and Publishing
- Debugging
License

Overview

This MCP server enables secure command-line execution with robust security measures including command whitelisting, path validation, and execution controls. Perfect for providing controlled CLI access to LLM applications while maintaining security.

Features

🔒 Secure command execution with strict validation
⚙️ Configurable command and flag whitelisting with 'all' option
🛡️ Path traversal prevention and validation
🚫 Shell operator injection protection
⏱️ Execution timeouts and length limits
📝 Detailed error reporting
🔄 Async operation support
🎯 Working directory restriction and validation

У этого сервера пока нет списка инструментов.

Github Сайт сервера

Конфиг для установки сервера

{
  "command": "uvx",
  "args": [
    "cli-mcp-server"
  ],
  "env": {
    "ALLOWED_DIR": "</your/desired/dir>",
    "ALLOWED_COMMANDS": "ls,cat,pwd,echo",
    "ALLOWED_FLAGS": "-l,-a,--help,--version",
    "MAX_COMMAND_LENGTH": "1024",
    "COMMAND_TIMEOUT": "30",
    "ALLOW_SHELL_OPERATORS": "false"
  }
}

Нужен uvx

Сервер запускается через uvx
Без него ничего работать не будет.

Как установить uvx

FAQ

Для чего этот сервер?

Этот MCP-сервер даёт LLM-агентам возможность выполнять команды в терминале, но с контролем безопасности. Он проверяет, что каждая команда и флаги входят в белый список, а пути не выходят за пределы разрешённой директории. В итоге нейросеть получает доступ к командной строке, но система остаётся защищённой от случайных или опасных действий.

Информация о сервере

Номер в рейтинге: #171
Звезд на Github: 177
Форков на Github: 37
Загрузок: 1 982 856
Язык реализации: Python
Лицензия: MIT
Официальный сервер: Нет
Дата обновления данных: 10.09 в 23:46
Идентификатор: amCKZKaD6c_8O-Gs
Категории: Автоматизация ОС, Доступ к командной строке, Инструменты для разработчиков, Командная строка

Похожие MCP-сервера

sonirico/mcp-shell

MCP сервер для безопасного выполнения shell-команд через LLM с полным контролем. Secure-режим по умолчанию ограничивает утилиты белым списком read-only команд. Политики настраиваются через YAML. Идеален для Claude Desktop и агентов, где важна безопасность.

ferrislucas/iterm-mcp

Разработчики: MCP сервер для iTerm дает модели полный контроль над терминалом - выполнение команд, чтение вывода, управление REPL. Эффективный расход токенов, простая интеграция. Делегируйте задачи и наблюдайте за работой.

tufantunc/ssh-mcp

MCP-совместимый сервер для удаленного выполнения shell-команд на Linux и Windows через SSH. Поддерживает sudo, настраиваемые таймауты и аутентификацию. Отлично подходит DevOps и разработчикам, работающим с LLM.

tumf/mcp-shell-server

MCP сервер для безопасного удалённого выполнения команд оболочки с белым списком, изоляцией окружения и аудитом. Поддерживает stdin, пайпы и лимиты времени/вывода. Идеален для интеграции shell-команд в MCP с контролем безопасности.

ferodrigop/forge

Forge — MCP-сервер, дающий AI-агентам постоянные терминалы с реальной PTY-эмуляцией. Позволяет параллельно запускать несколько процессов, читать только новые данные (инкрементальное чтение) и управ...

g0t4/mcp-server-commands

MCP-сервер запускает процессы на хост-машине: shell-команды (с пайпами и перенаправлением) или прямой вызов через argv. Полезен для LLM: выполнение команд, передача скриптов через stdin и получение...