Deno 沙盒 MCP 服务器

项目描述

Deno 沙盒 MCP 服务器是一个使用 Deno 运行时环境来运行和管理代码的平台。它通过配置权限来隔离代码执行，确保安全性。

安装说明

# 克隆仓库
git clone https://github.com/bewt85/mcp-deno-sandbox.git
cd mcp-deno-sandbox

# 安装依赖项
npm install

配置检查

npm run checks

代码修复

npm run fix

测试示例

使用 MCP 监视器测试：

npx @modelcontextprotocol/inspector ./node_modules/.bin/ts-node src/index.ts

示例用例

1. 基本算术运算：

   console.log(1 + 2);
   

2. 网络访问（需配置 --allow-net 权限）：

   fetch('https://icanhazip.com').then(response => response.text()).then(ip => console.log(`您的 IP 地址是: ${ip.trim()}`));
   

3. 文件系统访问（需配置 --allow-read 权限）：

   const text = Deno.readTextFileSync('/path/to/file.txt');
   console.log(text);
   

安全注意事项

• 避免广泛权限：不要授予如 FFI 或执行权限，这些会削弱沙盒的安全性。
• 文件访问控制：谨慎配置读写权限，特别是对敏感的 dotfiles（如包含凭证的文件）。
• 网络权限：若启用网络访问，请确保受信任的环境。

已知问题

Python 相关问题

• 文件写入问题：目前无法使用 open(PATH, 'w') 写入文件。解决方案是使用 import js; js.fs.writeFileSync(PATH, CONTENT)。
• 目录挂载问题：默认挂载家目录和 /tmp，如需其他目录，请明确指定。

贡献说明

由于时间有限，无法参与大部分功能请求或贡献。建议有意向的开发者自行 fork 仓库进行开发。

发版流程

1. 更新 package.json 中的版本号为 X.Y.Z。
2. 提交更改。
3. 在 GitHub 上创建标签 vX.Y.Z。
4. 等待自动部署到 NPM。

许可证

本项目采用 MIT 许可证。