Deno 沙箱 MCP 服务器

一个 MCP 服务器，允许你使用 Deno® 沙箱在本地机器上安全地运行 TypeScript 和 JavaScript 代码。此服务器提供了一个受控环境，用于执行具有显式权限控制的代码。

注意： 本项目与 Deno Land LLC 没有任何关联。我只是 Deno® 运行时的粉丝。“Deno”是 Deno Land LLC 的注册商标。

特性

• 在安全的 Deno® 沙箱中执行 TypeScript/JavaScript 代码
• 通过命令行标志进行细粒度的权限控制
• 针对权限问题的清晰错误消息
• 列出可用权限的资源

与 Claude Desktop 一起使用

要将此 MCP 服务器与 Claude Desktop 一起使用，请将其添加到你的 claude_desktop_config.json：

{
  "mcpServers": {
    "denoSandbox": {
      "command": "node",
      "args": [
        "/absolute/path/to/deno-mcp/dist/index.js",
        "--allow-net=icanhazip.com"
      ]
    }
  }
}

权限示例和权衡

1. 网络访问

   • 宽松：--allow-net
     • 允许所有网络访问
     • 适用于网络爬虫、API 调用
     • 权衡：代码可以访问任何网站或 API
   • 受限：--allow-net=api.github.com,example.com
     • 仅允许访问特定域的网络
     • 更安全，同时仍然启用有用的功能
     • 权衡：必须提前知道域名

2. 文件系统

   • 宽松：--allow-read --allow-write
     • 完全的文件系统访问
     • 适用于数据处理应用程序
     • 权衡：高安全风险，可以读取/修改任何文件
   • 受限：--allow-read=/tmp --allow-write=/tmp
     • 限制为特定目录
     • 适用于处理隔离文件
     • 权衡：功能有限，但更安全

有关权限的完整列表和详细文档，请参阅 Deno® 安全。

安全注意事项

此服务器使用启动服务器时指定的精确权限运行代码。运行时不会授予任何其他权限。

请记住，任何执行的代码都可以访问你提供的权限，因此请小心启用哪些权限。请记住，恶意人员可以使用提示注入来欺骗你喜欢的语言模型，使其在你的计算机上运行恶意操作。

安装

# 克隆仓库
git clone https://github.com/yourusername/deno-mcp.git
cd deno-mcp

# 安装依赖
npm install

开发

构建 TypeScript 代码：

npm run build

使用 MCP Inspector 进行测试：

npx @modelcontextprotocol/inspector node dist/index.js --allow-net

示例测试

在 Inspector 中尝试以下示例：

1. 基本算术（无需权限即可工作）：

   console.log(1 + 2);
   

2. 网络访问（需要 --allow-net）：

   fetch('https://icanhazip.com').then(response => response.text()).then(ip => console.log(`Your IP is: ${ip.trim()}`));
   

3. 文件系统访问（需要 --allow-read）：

   const text = Deno.readTextFileSync('/path/to/file.txt');
   console.log(text);
   

许可证

MIT