MCP-сервер «filesystem»: инструменты, разрешения, установка и риски

MCP-разбор «filesystem» описывает назначение «Доступ к разрешённым каталогам файлов» и не является утверждением, что пакет проверен или безопасен для рабочая среда. исходный набор хранит карточку в статусе не подтверждено: воркер должен найти запись в официальном Registry, подтвердить репозиторий и лицензию, зафиксировать коммит SHA и выполнить статический проверка в изолированной среде без рабочая среда учётные данные.

Доступные инструменты

• read_file — потенциальная операция сервера «filesystem»; фактическая схема подтверждается по закреплённый выпуск.
• write_file — потенциальная операция сервера «filesystem»; фактическая схема подтверждается по закреплённый выпуск.
• list_directory — потенциальная операция сервера «filesystem»; фактическая схема подтверждается по закреплённый выпуск.

Required разрешения

• Явный allowlist путей; выдаётся минимально и только для задачи «Доступ к разрешённым каталогам файлов».

Wildcard-доступ, полный домашний каталог, broad OAuth scope и рабочая среда write запрещены до отдельного risk проверка. MCP client не должен передавать серверу все переменные окружения процесса.

Установка и переменные окружения

Предварительный transport: stdio. Переменные: FILESYSTEM_CONFIG. Команда пакета ниже является только примером конфигурации и автоматически не выполняется:

{
  "mcpServers": {
    "filesystem": {
      "command": "npx",
      "args": [
        "-y",
        "@modelcontextprotocol/server-filesystem"
      ],
      "env": {
        "FILESYSTEM_CONFIG": "${REDACTED}"
      }
    }
  }
}

Поддерживаемые клиенты и проверка

Совместимость определяется по текущей документации клиента и версии MCP, а не предполагается из названия. Проверка для «filesystem» включает handshake, schema инструменты, timeouts, разрешение denial, промпт внедрение инструкций в инструмент результат и отключение сети. Все тесты выполняются в изолированная среда с синтетическими данными.

Риски и статус

• инструмент может читать или изменять больше данных, чем требуется задаче.
• Пакет или имя в registry может измениться; поэтому необходим закреплённый коммит.
• инструмент результат может содержать недоверенные инструкции для модели.
• Текущий статус: не подтверждено; версия, коммит и лицензия должны быть подтверждены прямой эфир.

REELO_динамический