REA
Reverse engineer anything from your terminal or agent with one CLI and MCP server.
Läuft auf deinem Computer
Exec Sandbox
What it does
Single exec tool running caller Python in a network-isolated locked-down sandbox.
- Connects Läuft auf deinem Computer
- Account or key No key needed
- Category Entwicklertools
Installation
Wähle die KI-App, die du nutzt, und kopiere die Einstellungen.
3/3 Prüfungen bestanden · Läuft auf deinem Computer
Zuerst: Welche KI nutzt du?
Wähle deine App, dann erscheinen die Schritte unten.
Klappt mit Claude, aber erst etwas vorbereiten
Installiere zuerst Docker auf deinem Computer (nur einmal) · Nur in der Claude-App für den Computer (Windows oder Mac), nicht im Web oder auf dem Handy
Docker installieren
Nur einmal; gilt für alle Server, die Docker brauchen
Einstellungsdatei der Claude-Desktop-App öffnen
SettingsDeveloperEdit Config
Diese Einstellungen einfügen und speichern
Befehle werden geprüft · Kopier-Buttons erscheinen, sobald sie bestanden sind
Claude beenden und neu öffnen
Ausprobieren
Nutze Exec Sandbox und sag mir, was du für mich tun kannst; zeig mir dann eine Sache✓ Wenn Claude sagt, dass es Exec Sandbox nutzt, oder ein Werkzeug von Exec Sandbox in der Antwort zeigt, bist du verbunden
6 optionale Einstellung(en) (geht auch ohne)
Der Befehl oben funktioniert auch ohne diese Werte. Füge sie nur hinzu, wenn du etwas ändern willst, nach der Beschreibung des Autors.
MCP_EXEC_TRANSPORTMCP transport. Must be 'stdio' for direct docker/stdio use. · Standard stdioMCP_EXEC_DEFAULT_TIMEOUT_SDefault wall-clock timeout per exec, seconds. · Standard 30MCP_EXEC_MAX_TIMEOUT_SMaximum wall-clock timeout a caller may request, seconds. · Standard 300MCP_EXEC_MAX_OUTPUT_BYTESCap on combined stdout/stderr before truncation. · Standard 1048576MCP_EXEC_MAX_STDIN_BYTESCap on stdin passed to the sandboxed code. · Standard 1048576MCP_EXEC_AUTH_TOKENOptional X-MCP-AUTH token (http/sse transports only).
Die Beschreibungen sind noch im englischen Original.
Menünamen am 11. Nov. 2026 mit der Hilfe von Anthropic abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen
ChatGPT kann Exec Sandbox noch nicht verbinden
Exec Sandbox läuft auf deinem Computer, aber ChatGPT verbindet nur Server, die im Web laufen
Das kannst du stattdessen tun
A · Eine App nutzen, die Exec Sandbox verbinden kann
- Installiere zuerst Docker auf deinem Computer (nur einmal) · Nur in der Claude-App für den Computer (Windows oder Mac), nicht im Web oder auf dem Handy
- Installiere zuerst Docker auf deinem Computer (nur einmal)
- Installiere zuerst Docker auf deinem Computer (nur einmal)
- Installiere zuerst Docker auf deinem Computer (nur einmal)
B · Andere in Entwicklertools, die mit ChatGPT funktionieren
Aus den meistgenutzten derselben Kategorie, nur solche, die per Adresse ohne Schlüssel verbinden
- Sentry✓ ChatGPT
- Compiler Explorer✓ ChatGPT
- GitDiagram✓ ChatGPT
Klappt mit Claude Code, aber erst etwas vorbereiten
Installiere zuerst Docker auf deinem Computer (nur einmal)
Docker installieren
Nur einmal; gilt für alle Server, die Docker brauchen
Terminal öffnen
Mac: Command+Leertaste drücken und Terminal tippen · Windows: PowerShell öffnen
Diesen Befehl einfügen und Enter drücken
Befehle werden geprüft · Kopier-Buttons erscheinen, sobald sie bestanden sind
/mcp in Claude Code eingeben
Exec Sandbox sollte in der Liste als verbunden erscheinen
Ausprobieren
Nutze Exec Sandbox und sag mir, was du für mich tun kannst; zeig mir dann eine Sache✓ Wenn Claude Code sagt, dass es Exec Sandbox nutzt, oder ein Werkzeug von Exec Sandbox in der Antwort zeigt, bist du verbunden
6 optionale Einstellung(en) (geht auch ohne)
Der Befehl oben funktioniert auch ohne diese Werte. Füge sie nur hinzu, wenn du etwas ändern willst, nach der Beschreibung des Autors.
MCP_EXEC_TRANSPORTMCP transport. Must be 'stdio' for direct docker/stdio use. · Standard stdioMCP_EXEC_DEFAULT_TIMEOUT_SDefault wall-clock timeout per exec, seconds. · Standard 30MCP_EXEC_MAX_TIMEOUT_SMaximum wall-clock timeout a caller may request, seconds. · Standard 300MCP_EXEC_MAX_OUTPUT_BYTESCap on combined stdout/stderr before truncation. · Standard 1048576MCP_EXEC_MAX_STDIN_BYTESCap on stdin passed to the sandboxed code. · Standard 1048576MCP_EXEC_AUTH_TOKENOptional X-MCP-AUTH token (http/sse transports only).
Die Beschreibungen sind noch im englischen Original.
Menünamen am 11. Nov. 2026 mit der Hilfe von Anthropic abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen
Klappt mit Cursor, aber erst etwas vorbereiten
Installiere zuerst Docker auf deinem Computer (nur einmal)
Docker installieren
Nur einmal; gilt für alle Server, die Docker brauchen
Mit diesem Button Cursor öffnen
Befehle werden geprüft · Kopier-Buttons erscheinen, sobald sie bestanden sind
KI-Chat in Cursor im Agent-Modus öffnen
Ausprobieren
Nutze Exec Sandbox und sag mir, was du für mich tun kannst; zeig mir dann eine Sache✓ Wenn Cursor sagt, dass es Exec Sandbox nutzt, oder ein Werkzeug von Exec Sandbox in der Antwort zeigt, bist du verbunden
6 optionale Einstellung(en) (geht auch ohne)
Der Befehl oben funktioniert auch ohne diese Werte. Füge sie nur hinzu, wenn du etwas ändern willst, nach der Beschreibung des Autors.
MCP_EXEC_TRANSPORTMCP transport. Must be 'stdio' for direct docker/stdio use. · Standard stdioMCP_EXEC_DEFAULT_TIMEOUT_SDefault wall-clock timeout per exec, seconds. · Standard 30MCP_EXEC_MAX_TIMEOUT_SMaximum wall-clock timeout a caller may request, seconds. · Standard 300MCP_EXEC_MAX_OUTPUT_BYTESCap on combined stdout/stderr before truncation. · Standard 1048576MCP_EXEC_MAX_STDIN_BYTESCap on stdin passed to the sandboxed code. · Standard 1048576MCP_EXEC_AUTH_TOKENOptional X-MCP-AUTH token (http/sse transports only).
Die Beschreibungen sind noch im englischen Original.
Menünamen am 11. Nov. 2026 mit der Hilfe von Cursor abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen
Klappt mit VS Code, aber erst etwas vorbereiten
Installiere zuerst Docker auf deinem Computer (nur einmal)
Docker installieren
Nur einmal; gilt für alle Server, die Docker brauchen
Mit diesem Button VS Code öffnen
Befehle werden geprüft · Kopier-Buttons erscheinen, sobald sie bestanden sind
KI-Chat in VS Code im Agent-Modus öffnen
Ausprobieren
Nutze Exec Sandbox und sag mir, was du für mich tun kannst; zeig mir dann eine Sache✓ Wenn VS Code sagt, dass es Exec Sandbox nutzt, oder ein Werkzeug von Exec Sandbox in der Antwort zeigt, bist du verbunden
6 optionale Einstellung(en) (geht auch ohne)
Der Befehl oben funktioniert auch ohne diese Werte. Füge sie nur hinzu, wenn du etwas ändern willst, nach der Beschreibung des Autors.
MCP_EXEC_TRANSPORTMCP transport. Must be 'stdio' for direct docker/stdio use. · Standard stdioMCP_EXEC_DEFAULT_TIMEOUT_SDefault wall-clock timeout per exec, seconds. · Standard 30MCP_EXEC_MAX_TIMEOUT_SMaximum wall-clock timeout a caller may request, seconds. · Standard 300MCP_EXEC_MAX_OUTPUT_BYTESCap on combined stdout/stderr before truncation. · Standard 1048576MCP_EXEC_MAX_STDIN_BYTESCap on stdin passed to the sandboxed code. · Standard 1048576MCP_EXEC_AUTH_TOKENOptional X-MCP-AUTH token (http/sse transports only).
Die Beschreibungen sind noch im englischen Original.
Menünamen am 11. Nov. 2026 mit der Hilfe von VS Code abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen
Für Entwickler: Terminal-Befehle und JSON-Einstellungen
Auf deinem Computer installiert
Claude Code
Befehle werden geprüft · Kopier-Buttons erscheinen, sobald sie bestanden sind
Claude Desktop (claude_desktop_config.json)
Befehle werden geprüft · Kopier-Buttons erscheinen, sobald sie bestanden sind
Cursor (~/.cursor/mcp.json)
Befehle werden geprüft · Kopier-Buttons erscheinen, sobald sie bestanden sind
VS Code (mcp.json)
Befehle werden geprüft · Kopier-Buttons erscheinen, sobald sie bestanden sind
Werte, die du selbst einträgst
MCP_EXEC_TRANSPORTenvMCP transport. Must be 'stdio' for direct docker/stdio use.MCP_EXEC_DEFAULT_TIMEOUT_SenvDefault wall-clock timeout per exec, seconds.MCP_EXEC_MAX_TIMEOUT_SenvMaximum wall-clock timeout a caller may request, seconds.MCP_EXEC_MAX_OUTPUT_BYTESenvCap on combined stdout/stderr before truncation.MCP_EXEC_MAX_STDIN_BYTESenvCap on stdin passed to the sandboxed code.MCP_EXEC_AUTH_TOKENgeheim envOptional X-MCP-AUTH token (http/sse transports only).
Die Beschreibungen sind noch im englischen Original.
Diese Einstellungen werden aus dem Registry-Eintrag des Entwicklers erzeugt. Wenn in der README etwas anderes steht, folge der README.
Auf einen Blick
- Downloads pro Wochei
- Nicht auf npm/PyPI
- Verbindung
- Läuft auf deinem Computer
- Transport
- stdio
- Neueste Versioni
- 0.5.4
- Kategoriei
- Entwicklertools
- In der Registry veröffentlichti
- 20. Juli 2026
- Code zuletzt geänderti
- 20. Juli 2026
- Entwickler
- inhuman
- Pakete
oci: docker.io/idconstruct/mcp-exec:v0.5.4- Registry-Status
- Aktiv
Welche Apps ihn nutzen können
Basierend darauf, wie sich dieser Server verbindet, und auf der eigenen Doku jeder App, geprüft am 10. Nov. 2026.
Laufen auf deinem Computer in
ClaudeGooseLM StudioMsty StudioCherry StudioCursorVS Code + GitHub CopilotVisual StudioWindsurf (Devin Desktop)ZedKiroClineContinueJetBrains AI AssistantClaude CodeCodex CLIGemini CLIOpenCodenodecodeWarpLibreChatRaycast
Was er kann
Läuft auf deinem Computer; die Tool-Liste erscheint nach der Installation in deiner KI-App.
Basischecksi
Wir prüfen Informationen, die jeder sehen kann; den Code haben wir nicht gelesen. Checks, die nicht zutreffen, werden nicht mitgezählt. · Geprüft am 14. Nov. 2026
- ✓ Bestanden
Entwickler passt zum Repo
Der Registry-Name wurde mit dem GitHub-Konto inhuman bestätigt, dem das Repo gehört
- ✓ Bestanden
Wird noch gepflegt
Code zuletzt geändert: vor 4 Monaten
- ✓ Bestanden
Hat eine Lizenz
Nutzt MIT
- – Nicht zutreffend
Endpunkt antwortet
Dieser Server läuft auf deinem Computer; es gibt keinen Endpunkt im Internet
- – Nicht zutreffend
Anmeldung mit OAuth
Läuft auf deinem Computer und nutzt stattdessen lokale Einstellungen
- … Noch nicht geprüft
Keine versteckten Anweisungen in Tool-Beschreibungen
Läuft auf deinem Computer; Tool-Listen können wir nur von Endpunkten im Internet lesen
Diskussion
Fragen, Tipps teilen oder melden, dass etwas nicht geht. Sortiert nach „hilfreich“.
Noch keine Beiträge. Stell die erste Frage oder teile einen Tipp.
Beiträge hier stammen von Nutzern, nicht vom PopNx-Team.
Nutzerbewertungen
Noch keine Bewertungen
Im Vergleich mit anderen in Entwicklertoolsi
- Mehr Sterne als 69 % der anderen 5880 Server in dieser Kategorie
- Neuer in der Registry veröffentlicht als 22 % der anderen 5880 Server in dieser Kategorie
- Basischecks gleich gut wie oder besser als bei 100 % der anderen 5880 Server in dieser Kategorie
Verglichen mit allen aktiven Servern dieser Kategorie in der Registry. Sterne zählen nur, wenn dem Herausgeber das Repo gehört.
Häufige Fragen
Ist Exec Sandbox sicher?
Er hat 3 von 3 zutreffenden Basischecks bestanden. Den Code haben wir nicht gelesen. Bevor du einen Schlüssel oder Token hinzufügst, sieh nach, welche Zugriffe der Server verlangt, und nutze einen Schlüssel, der nur die Berechtigungen hat, die du brauchst.
Welche Schlüssel oder Codes braucht er?
Die Registry nennt keinen erforderlichen Schlüssel, manche Server bitten dich aber bei der ersten Nutzung, dich anzumelden.
Läuft er auf meinem Computer oder in der Cloud?
Er läuft auf deinem Computer. Deine KI-App startet ihn bei Bedarf, und die Daten laufen nicht über die Server des Entwicklers (außer der Server ruft selbst einen Onlinedienst auf).
Wird er noch gepflegt?
Das GitHub-Repo wurde zuletzt vor 4 Monaten geändert, und die neueste Version (0.5.4) kam vor 4 Monaten in die Registry.
Welche Apps können ihn nutzen?
Apps, die MCP unterstützen, etwa Claude Desktop, Claude Code, Cursor und VS Code. Außerdem brauchst du Docker auf deinem Computer.
Andere in derselben Kategorie
Server derselben Kategorie von anderen Entwicklern, sortiert nach Sternen.
So liest du eine Karte:↓ Downloads pro Wochei★ GitHub-SterneiDrei Säulen: Bewertungen · Checks · NutzungiAktualisiert = neueste Version in der Registry veröffentlichti
GitHub
Connect AI assistants to GitHub - manage repos, issues, PRs, and workflows through natural language.
Computer oder Cloud
Serena MCP: the IDE for your agent
A powerful toolkit for coding, providing semantic retrieval and editing capabilities.
Läuft auf deinem Computer
README vom Entwickler
README öffnen
Unverändert aus dem Repo des Entwicklers übernommen. PopNx MCP hat den Inhalt weder geprüft noch empfiehlt es ihn. HTML, Bilder und Skripte wurden entfernt. Links führen von dieser Website weg.
mcp-exec
English | Русский
Public OSS MCP server (Go, MIT) exposing a single powerful tool — `exec` — that runs caller-supplied Python code in a network-isolated, locked-down sandbox and returns stdout / stderr / exit_code. It is the "code-execution mode" building block: instead of flooding an agent's context with hundreds of tool schemas, the agent writes code that orchestrates the work.
Works over three transports — stdio / HTTP / SSE — with an identical tool set everywhere (official modelcontextprotocol/go-sdk).
The exec tool
Input: { code: string (required), timeout_s?: int, stdin?: string } Output: { stdout, stderr, exit_code, duration_ms, truncated, timed_out }
- A non-zero
exit_codeortimed_out=trueis a normal result, not a tool error. Only invalid input (emptycode, oversizedstdin) is a tool-call error. - Sandbox v1: Python 3 with stdlib + PyYAML, Jinja2, Pillow, numpy, pandas, matplotlib.
Security model (invariants)
Per execution: no network, non-root, cap-drop=ALL, no-new-privileges, read-only rootfs, no CAP_SYS_ADMIN, ephemeral tmpdir (cleaned up), wall-clock timeout (kills the whole process-group), memory/PID/CPU limits, capped output (1 MiB → truncated). Runs are serialized within an instance; scale out with replicas. Caller data (code/stdin/output) is never persisted and never logged in full — only metadata.
execis the most powerful surface there is. When embedding it in an agent, gate it behind that
agent's tool-policy (trusted roles only).
Network note: --network none only applies to stdio. In HTTP/SSE the container needs networking to serve its port, so sandboxed code would inherit egress — deny it at the orchestrator. In k8s, a NetworkPolicy that allows ingress to the port and denies all egress:
apiVersion: networking.k8s.io/v1kind: NetworkPolicy metadata: { name: mcp-exec-lockdown } spec: podSelector: { matchLabels: { app: mcp-exec } } policyTypes: [Ingress, Egress] ingress: [{ ports: [{ port: 8080 }] }] egress: [] # deny all egress → sandbox has no network
Run
go build -o mcp-exec ./cmd/mcp-execMCP_EXEC_TRANSPORT=stdio ./mcp-exec
Docker (recommended production posture):
docker run --rm -i --network none --read-only --cap-drop ALL \--security-opt no-new-privileges --user 65532:65532 \ --tmpfs /tmp:rw,noexec,nosuid,size=64m \ --memory 256m --pids-limit 128 --cpus 1 \ idconstruct/mcp-exec
--tmpfs /tmp is required: the rootfs is read-only, and each run needs a writable ephemeral workspace (cleaned up after).
Optional auth (HTTP/SSE)
Set MCP_EXEC_AUTH_TOKEN to require every HTTP/SSE request to carry a matching X-MCP-AUTH header (constant-time compare; 401 otherwise). Empty token disables it. Not applicable to stdio.
Configuration
| Env var | Purpose | Default | ||
|---|---|---|---|---|
MCP_EXEC_TRANSPORT | stdio \ | http \ | sse | stdio |
MCP_EXEC_ADDR | listen address for http/sse | :8080 | ||
MCP_EXEC_DEFAULT_TIMEOUT_S | default wall-clock timeout | 30 | ||
MCP_EXEC_MAX_TIMEOUT_S | timeout ceiling | 300 | ||
MCP_EXEC_MAX_OUTPUT_BYTES | combined stdout+stderr cap | 1048576 | ||
MCP_EXEC_MAX_STDIN_BYTES | stdin size cap | 1048576 | ||
MCP_EXEC_PYTHON | interpreter path | python3 | ||
MCP_EXEC_AUTH_TOKEN | if set, http/sse require X-MCP-AUTH header (constant-time); empty = off | |
Not in v1
bash / multi-language, network from the sandbox, proxying other MCP servers into the sandbox.
License
MIT.