代码执行沙箱

Code Executor MCP是一个安全的Python代码执行沙箱,支持Docker容器隔离、资源限制和API密钥认证,适用于模型上下文协议(MCP)环境。

  • by musashimiyomoto
  • Python
  • 本地部署
  • 8 星标
  • 更新于
在 GitHub 查看 musashimiyomoto/mcp-run-code

使用说明

代码执行器MCP

模型上下文协议(MCP)的安全代码执行沙箱。

特性

  • 在Docker容器中安全执行Python
  • 内存、CPU和PIDS限制
  • API密钥验证
  • 基于任务的执行支持
  • 截断输出处理

配置

使用环境变量或 .env 文件:

cp .env.example .env
  • MCP_API_KEY:身份验证所需
  • MCP_PORT:服务器端口(默认值:8000)
  • MCP_DOCKER_IMAGE:沙盒映像(默认值:python:3.12-alpine)

认证

  • 服务器只接受 Authorization: Bearer <MCP_API_KEY>.
  • 没有Bearer令牌的请求将被拒绝。

用法

本地开发

uv sync
uv run main.py

码头工人

docker build -t mcp-manager .

docker run --rm -it \
  --env-file .env \
  -p 8000:8000 \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -v /tmp:/tmp \
  mcp-manager