bvisible/mcp-ssh-manager

Developer tools

Эта страница переведена автоматически. Технические детали смотрите в оригинале. Открыть оригинал

528 stars 73 forks Качество 80 Тренд 43MIT

Repository Install

bvisible/mcp-ssh-manager — это кандидат на MCP-сервер, импортированный из https://github.com/bvisible/mcp-ssh-manager.

Обзор

bvisible/mcp-ssh-manager — это кандидат на MCP-сервер, импортированный из https://github.com/bvisible/mcp-ssh-manager.

Обзор (машинный перевод)

Сервер Model Context Protocol (MCP), который позволяет использовать Claude Code и OpenAI Codex для управления несколькими SSH-соединениями. Выполняйте команды, передавайте файлы, управляйте базами данных, создавайте резервные копии, отслеживайте состояние и автоматизируйте задачи DevOps на всех ваших серверах — непосредственно от вашего AI-помощника.

🎉 Что нового в версии 3.8.6

** 🔒 Релиз безопасности — исправлено шесть предупреждений. Обновление.** (Выпущено: 8 октября 2026 года)

** 🔴 Инъекция команд на вашей машине через стандартный [on-error крючок** (GHSA-759m-wfpq-xmx3) — ошибка соединения, текст которой выбирает сервер, вставляется в команду shell. Любой SSH-сервер, к которому вы подключитесь, мог выполнить команду на машине с mcp-ssh-manager. Значения хука теперь достигают команд в виде переменных shell, никогда не в виде текста команд, и стандартный hook записывает свой лог без оболочки.
** 🔴 restricted режим проверял только начало строки** (GHSA-rfxw-26h6-7w42) — ^echo пропускал echo hi; id. Каждая команда в списке или конвейере теперь должна совпадать с вашим списком разрешений; подстановка команд и запись в файлы отклоняются.
** 🔴 cwd достиг оболочки без кавычек** (GHSA-37fv-fcpc-j236), за пределами политики безопасности.

Эта страница переведена автоматически. Технические детали смотрите в оригинале.

README

Показан фрагмент оригинального README. Открыть оригинал.

You give your agents a shell,and you see what they do with it.

An MCP server for SSH. Let Claude Code, Claude Desktop and OpenAI Codex (or any MCP client) work on your real servers — run commands, move files, query databases, take backups, check health — and watch over their shoulder while they do it.

Twenty seconds, unedited — watch full size. Real SSH, real SFTP, three throwaway hosts on the loopback.

The problem, in one line

An MCP SSH server is the most dangerous tool you can hand an agent: a shell on machines that matter. Today, when your agent runs something on production, you find out afterwards — if you find out at all.

This one lets you watch, and lets you say no. It is also, on the boring days, simply a very good way to let an assistant do the server work you were going to do yourself.