Deno 沙盒 MCP 服务器是一个借助 Deno 运行时环境来运行和管理代码的平台。它通过配置权限对代码执行进行隔离,有效保障了代码运行的安全性。
本项目使用 Deno 运行时环境运行和管理代码,通过配置权限隔离代码执行,确保安全性。以下是详细的操作步骤:
# 克隆仓库
git clone https://github.com/bewt85/mcp-deno-sandbox.git
cd mcp-deno-sandbox
# 安装依赖项
npm install
npm run checks
npm run fix
使用 MCP 监视器测试:
npx @modelcontextprotocol/inspector ./node_modules/.bin/ts-node src/index.ts
console.log(1 + 2);
--allow-net
权限)fetch('https://icanhazip.com').then(response => response.text()).then(ip => console.log(`您的 IP 地址是: ${ip.trim()}`));
--allow-read
权限)const text = Deno.readTextFileSync('/path/to/file.txt');
console.log(text);
⚠️ 重要提示
- 避免授予如 FFI 或执行权限,这些会削弱沙盒的安全性。
- 谨慎配置读写权限,特别是对敏感的
dotfiles
(如包含凭证的文件)。- 若启用网络访问,请确保受信任的环境。
open(PATH, 'w')
写入文件。解决方案是使用 import js; js.fs.writeFileSync(PATH, CONTENT)
。/tmp
,如需其他目录,请明确指定。由于时间有限,无法参与大部分功能请求或贡献。建议有意向的开发者自行 fork 仓库进行开发。
package.json
中的版本号为 X.Y.Z。本项目采用 MIT 许可证。