GitHub
Connect AI assistants to GitHub - manage repos, issues, PRs, and workflows through natural language.
作者提供的说明(英文原文)
MWS S3 MCP server and AI CLI with scoped access and signed human approvals.
这三项永远不会合并成一个分数:意见、测量和人气是不同的东西。
我们还没有为它写通俗的介绍。下面是我们从注册中心读取到的事实。
选择你使用的 AI 应用,然后复制设置。
MWS_S3_ACCESS_KEY_ID, MWS_S3_SECRET_ACCESS_KEY, MWS_S3_POOL, MWS_S3_ENDPOINT, MWS_S3_ALLOW_INSECURE, MWS_S3_ALLOW, MWS_S3_DESTRUCTIVE_POLICY, MWS_S3_ALLOWED_BUCKETS, MWS_S3_ALLOWED_PREFIXES, MWS_S3_FILE_ROOT, MWS_S3_AUDIT_FILE标为机密的值是你账户的钥匙。千万不要分享给别人,也不要粘贴到聊天里。
你需要
你用的是哪个应用?
在上方选择你的应用。我们会记住它,下次按钮会显示“安装到 …”。
打开 Claude Desktop → Settings → Developer → Edit Config,把下面的内容粘贴到 claude_desktop_config.json
{
"mcpServers": {
"mws-s3-ai-cli": {
"command": "docker",
"args": [
"run",
"-i",
"--rm",
"-e",
"MWS_S3_ACCESS_KEY_ID",
"-e",
"MWS_S3_SECRET_ACCESS_KEY",
"-e",
"MWS_S3_POOL",
"-e",
"MWS_S3_ENDPOINT",
"-e",
"MWS_S3_ALLOW_INSECURE",
"-e",
"MWS_S3_ALLOW",
"-e",
"MWS_S3_DESTRUCTIVE_POLICY",
"-e",
"MWS_S3_ALLOWED_BUCKETS",
"-e",
"MWS_S3_ALLOWED_PREFIXES",
"-e",
"MWS_S3_FILE_ROOT",
"-e",
"MWS_S3_AUDIT_FILE",
"ghcr.io/stufently/mws-s3-mcp-ai-cli:0.1.0"
],
"env": {
"MWS_S3_ACCESS_KEY_ID": "your-value",
"MWS_S3_SECRET_ACCESS_KEY": "your-value",
"MWS_S3_POOL": "your-value",
"MWS_S3_ENDPOINT": "your-value",
"MWS_S3_ALLOW_INSECURE": "your-value",
"MWS_S3_ALLOW": "your-value",
"MWS_S3_DESTRUCTIVE_POLICY": "your-value",
"MWS_S3_ALLOWED_BUCKETS": "your-value",
"MWS_S3_ALLOWED_PREFIXES": "your-value",
"MWS_S3_FILE_ROOT": "your-value",
"MWS_S3_AUDIT_FILE": "your-value"
}
}
}
}在终端中运行这条命令
claude mcp add mws-s3-ai-cli --env MWS_S3_ACCESS_KEY_ID=your-value --env MWS_S3_SECRET_ACCESS_KEY=your-value --env MWS_S3_POOL=your-value --env MWS_S3_ENDPOINT=your-value --env MWS_S3_ALLOW_INSECURE=your-value --env MWS_S3_ALLOW=your-value --env MWS_S3_DESTRUCTIVE_POLICY=your-value --env MWS_S3_ALLOWED_BUCKETS=your-value --env MWS_S3_ALLOWED_PREFIXES=your-value --env MWS_S3_FILE_ROOT=your-value --env MWS_S3_AUDIT_FILE=your-value -- docker run -i --rm -e MWS_S3_ACCESS_KEY_ID -e MWS_S3_SECRET_ACCESS_KEY -e MWS_S3_POOL -e MWS_S3_ENDPOINT -e MWS_S3_ALLOW_INSECURE -e MWS_S3_ALLOW -e MWS_S3_DESTRUCTIVE_POLICY -e MWS_S3_ALLOWED_BUCKETS -e MWS_S3_ALLOWED_PREFIXES -e MWS_S3_FILE_ROOT -e MWS_S3_AUDIT_FILE ghcr.io/stufently/mws-s3-mcp-ai-cli:0.1.0运行前请先填写空着的值。
粘贴到项目中的 .cursor/mcp.json,或 ~/.cursor/mcp.json
{
"mcpServers": {
"mws-s3-ai-cli": {
"command": "docker",
"args": [
"run",
"-i",
"--rm",
"-e",
"MWS_S3_ACCESS_KEY_ID",
"-e",
"MWS_S3_SECRET_ACCESS_KEY",
"-e",
"MWS_S3_POOL",
"-e",
"MWS_S3_ENDPOINT",
"-e",
"MWS_S3_ALLOW_INSECURE",
"-e",
"MWS_S3_ALLOW",
"-e",
"MWS_S3_DESTRUCTIVE_POLICY",
"-e",
"MWS_S3_ALLOWED_BUCKETS",
"-e",
"MWS_S3_ALLOWED_PREFIXES",
"-e",
"MWS_S3_FILE_ROOT",
"-e",
"MWS_S3_AUDIT_FILE",
"ghcr.io/stufently/mws-s3-mcp-ai-cli:0.1.0"
],
"env": {
"MWS_S3_ACCESS_KEY_ID": "your-value",
"MWS_S3_SECRET_ACCESS_KEY": "your-value",
"MWS_S3_POOL": "your-value",
"MWS_S3_ENDPOINT": "your-value",
"MWS_S3_ALLOW_INSECURE": "your-value",
"MWS_S3_ALLOW": "your-value",
"MWS_S3_DESTRUCTIVE_POLICY": "your-value",
"MWS_S3_ALLOWED_BUCKETS": "your-value",
"MWS_S3_ALLOWED_PREFIXES": "your-value",
"MWS_S3_FILE_ROOT": "your-value",
"MWS_S3_AUDIT_FILE": "your-value"
}
}
}
}浏览器会先询问是否打开应用,然后应用会显示设置并请你确认。密钥的值会留空,由你自己填写。
粘贴到项目中的 .vscode/mcp.json
{
"servers": {
"mws-s3-ai-cli": {
"type": "stdio",
"command": "docker",
"args": [
"run",
"-i",
"--rm",
"-e",
"MWS_S3_ACCESS_KEY_ID",
"-e",
"MWS_S3_SECRET_ACCESS_KEY",
"-e",
"MWS_S3_POOL",
"-e",
"MWS_S3_ENDPOINT",
"-e",
"MWS_S3_ALLOW_INSECURE",
"-e",
"MWS_S3_ALLOW",
"-e",
"MWS_S3_DESTRUCTIVE_POLICY",
"-e",
"MWS_S3_ALLOWED_BUCKETS",
"-e",
"MWS_S3_ALLOWED_PREFIXES",
"-e",
"MWS_S3_FILE_ROOT",
"-e",
"MWS_S3_AUDIT_FILE",
"ghcr.io/stufently/mws-s3-mcp-ai-cli:0.1.0"
],
"env": {
"MWS_S3_ACCESS_KEY_ID": "your-value",
"MWS_S3_SECRET_ACCESS_KEY": "your-value",
"MWS_S3_POOL": "your-value",
"MWS_S3_ENDPOINT": "your-value",
"MWS_S3_ALLOW_INSECURE": "your-value",
"MWS_S3_ALLOW": "your-value",
"MWS_S3_DESTRUCTIVE_POLICY": "your-value",
"MWS_S3_ALLOWED_BUCKETS": "your-value",
"MWS_S3_ALLOWED_PREFIXES": "your-value",
"MWS_S3_FILE_ROOT": "your-value",
"MWS_S3_AUDIT_FILE": "your-value"
}
}
}
}浏览器会先询问是否打开应用,然后应用会显示设置并请你确认。密钥的值会留空,由你自己填写。
这个服务器在你的电脑上运行,而 ChatGPT 只能连接互联网上的服务器。请选择其他应用。
你的选择通过 Cookie 保存在这台设备上,无需账户。
MWS_S3_POOL envMWS_S3_ENDPOINT envMWS_S3_ALLOW_INSECURE envMWS_S3_ALLOW envMWS_S3_DESTRUCTIVE_POLICY envMWS_S3_ALLOWED_BUCKETS envMWS_S3_ALLOWED_PREFIXES envMWS_S3_FILE_ROOT envMWS_S3_AUDIT_FILE env这些设置是根据作者在注册中心的条目生成的。如果 README 的写法不同,请以 README 为准。
它在你的电脑上运行;安装后,工具列表会显示在你的 AI 应用中。
我们检查的是任何人都能看到的信息;我们没有阅读代码。不适用的检查项不计入总数。 · 检查于 2026年11月9日
注册名称已通过 GitHub 账户 stufently 验证,该账户拥有此仓库
我们还没有从 GitHub 读取这个仓库
我们还没有从 GitHub 读取这个仓库
它在你的电脑上运行,没有互联网端点
在你的电脑上运行,改用本地设置
它在你的电脑上运行;我们只能读取互联网端点的工具列表
与注册中心里这个分类中所有活跃的服务器比较。只有当发布者拥有该仓库时,星标数才计入。
它在 1 项适用的基础检查中通过了 1 项。我们没有阅读代码。在添加密钥或令牌之前,请先看看这个服务器要求哪些权限,并使用只具备所需权限的密钥。
你需要填写:MWS_S3_ACCESS_KEY_ID, MWS_S3_SECRET_ACCESS_KEY
它在你的电脑上运行。你的 AI 应用会在需要时启动它,数据不会经过作者的服务器(除非它自己调用在线服务)。
GitHub 仓库最后更新于–,最新版本(0.1.0)于24天前进入注册中心。
支持 MCP 的应用,例如 Claude Desktop、Claude Code、Cursor 和 VS Code。你的电脑上还需要有 Docker。
同一分类中有:GitHub, Desktop Commander, Cloudflare MCP
同一分类中其他作者的服务器,按星标数排序。
如何看卡片:↓ 每周下载量i★ GitHub 星标i三大支柱:评价 · 检查 · 使用情况i更新 = 最新版本发布到注册中心的时间i
Connect AI assistants to GitHub - manage repos, issues, PRs, and workflows through natural language.
MCP server for terminal commands, file operations, and process management
按原文从作者的仓库复制。PopNx MCP 没有审查或背书其内容。HTML、图片和脚本已被移除。链接会离开本站。
MCP-сервер и CLI для S3 MWS Cloud Platform: подключение объектного хранилища к Claude Code, Cursor и Codex через HMAC-ключ сервисного аккаунта. Бинарь mws-s3 помогает проверять доступ, находить бэкапы и создавать временные ссылки.
English guide · Каталог S3 MCP-серверов
A Go MCP server, CLI and agent skill for MWS S3 Object Storage. Connect Claude Code, Cursor and Codex to scoped object storage for inspection and backup recovery. Cloud Platform, storage.mwsapis.ru; ACL is disabled. See the full English guide.
Профиль предназначен для MWS Cloud Platform (storage.mwsapis.ru, ru-central1). Владелец создаёт HMAC-ключ сервисного аккаунта; его Access key/Secret key вводятся через auth set. Для presign используйте срок от 60 до 604800 секунд.
Возьми бинарь своей платформы из Releases (v0.1.0 опубликован; есть в MCP Registry и Smithery) либо собери с Go 1.27.2:
bash scripts/go.sh go build -o mws-s3 ./cmd/mws-s3
./mws-s3 version ./mws-s3 auth set ./mws-s3 auth status ./mws-s3 ls --json
auth set спрашивает key ID и secret без эха; без TTY читает две строки stdin. Не передавай секрет в argv. Файл ~/.config/mws-s3/credentials создаётся атомарно с 0600; более широкие права отклоняются.
Приоритет: флаги > env > файл. Переменные: MWS_S3_ACCESS_KEY_ID, MWS_S3_SECRET_ACCESS_KEY, MWS_S3_POOL (ru-central1), MWS_S3_ENDPOINT. HTTP требует MWS_S3_ALLOW_INSECURE=1.
Образ: ghcr.io/stufently/mws-s3-mcp-ai-cli:0.1.0; локальная сборка: docker build -t mws-s3 . Образ запускает MCP от uid 65532, содержит CA-сертификаты. Передай креды через приватное окружение/файл.
Кнопка ставит MCP из Docker-образа ghcr.io/stufently/mws-s3-mcp-ai-cli:0.1.0 в режиме только чтения. Ключи в конфиг не пишутся: Cursor подставляет ${env:…} из окружения, поэтому задай MWS_S3_ACCESS_KEY_ID и MWS_S3_SECRET_ACCESS_KEY там, откуда запускается Cursor; MWS_S3_POOL — если бакет не в пуле по умолчанию (пустое значение = пул по умолчанию). Тот же блок — для Windsurf (mcp_config.json) и вручную для ~/.cursor/mcp.json:
{
"mcpServers": { "mws-s3": { "command": "docker", "args": [ "run", "-i", "--rm", "-e", "MWS_S3_ACCESS_KEY_ID", "-e", "MWS_S3_SECRET_ACCESS_KEY", "-e", "MWS_S3_POOL", "ghcr.io/stufently/mws-s3-mcp-ai-cli:0.1.0" ], "env": { "MWS_S3_ACCESS_KEY_ID": "${env:MWS_S3_ACCESS_KEY_ID}", "MWS_S3_SECRET_ACCESS_KEY": "${env:MWS_S3_SECRET_ACCESS_KEY}", "MWS_S3_POOL": "${env:MWS_S3_POOL}" } } } }
mws-s3 mcp install --client cursor --dry-run
mws-s3 mcp install --client cursor mws-s3 mcp install --client claude-desktop mws-s3 mcp install --client codex mws-s3 mcp install --client claude-code --scope project mws-s3 mcp install --client claude-code --scope user
Последняя команда только печатает claude mcp add. Путь бинаря абсолютный; ключи в конфиг не пишутся. Cursor: ~/.cursor/mcp.json, Claude Code project: ./.mcp.json; Desktop — каталог конфигурации своей ОС. JSON сохраняет чужие ключи, .bak и идемпотентность.
Codex: ~/.codex/config.toml. Существующая таблица требует --force; заменяется только блок между # >>> mws-s3 (managed) / # <<< mws-s3 (managed). Таблица без маркеров не заменяется даже с --force; остальные байты TOML целы.
Уровни включаются независимо: mws-s3 mcp --allow-write --allow-delete --allow-admin либо MWS_S3_ALLOW=write,delete,admin. Флаги доступны и в mcp install. FILE_ROOT включается через MWS_S3_FILE_ROOT.
| Level | Tools |
|---|---|
| read | s3_list_buckets, s3_list_objects, s3_head_object, s3_get_object, s3_preview_object, s3_presign_get, s3_list_object_versions, s3_list_multipart_uploads, s3_list_parts, s3_get_bucket_config, s3_largest_objects, s3_prefix_usage, s3_unfinished_uploads, s3_get_object_tagging |
| read + FILE_ROOT | s3_download_file |
| write | s3_put_object, s3_create_folder, s3_copy_object, s3_presign_put, s3_multipart_create, s3_multipart_presign_part, s3_multipart_complete, s3_put_object_tagging |
| write + FILE_ROOT | s3_upload_file |
| delete | s3_delete_object, s3_delete_objects, s3_multipart_abort |
| admin | s3_create_bucket, s3_put_bucket_versioning, s3_put_bucket_cors, s3_put_bucket_policy, s3_delete_bucket_policy, s3_put_object_lock_configuration |
| admin + delete | s3_delete_bucket |
Ресурсы: mws-s3://config, mws-s3://capabilities, mws-s3://pools. Неподдерживаемые возможности исключают инструменты.
Списки — до 1000 элементов с continuation_token; версии/multipart имеют второй маркер. Inline get/put — 262144 байт, preview — 65536; большие файлы идут через presigned URL или FILE_ROOT. Ответ содержит structuredContent и JSON-текст; текст свыше 256 КиБ заменяется краткой сводкой. Ошибки: code/message/retryable; 429/503 SDK повторяет адаптивно.
Аналитика сканирует максимум max_scan (по умолчанию 10000); partial/token отмечают неполный результат. Prefix usage выдаёт страницы агрегатов через next_result_offset. Это не биллинг.
После сохранения HMAC-ключа проверьте доступ сервисного аккаунта и выдайте короткую ссылку на существующий архив MWS Cloud Platform. Пример использует срок 60 секунд, соответствующий нижней границе в ресерче:
mws-s3 auth status
mws-s3 doctor --json mws-s3 presign backups/daily/archive.tar --expires 60
Примеры используют существующий бакет backups и объект daily/archive.tar; замените их своими значениями. Профиль и API облака ещё требуют живой проверки.
mws-s3 mb backups
mws-s3 cp ./archive.tar s3://backups/daily/archive.tar --part-size 5242880 --overwrite --yes mws-s3 ls backups/daily/ --max-keys 100 --json mws-s3 stat backups/daily/archive.tar mws-s3 cp s3://backups/daily/archive.tar ./restored.tar mws-s3 cp ./directory s3://backups/tree/ --recursive --overwrite --yes mws-s3 cp s3://backups/tree/ ./restored-directory --recursive mws-s3 cp s3://backups/daily/archive.tar s3://backups/copy.tar --overwrite --yes mws-s3 cat backups/daily/notes.txt mws-s3 versions backups/daily/ --json mws-s3 du backups/daily/ --max-scan 10000 --json mws-s3 presign backups/daily/archive.tar --expires 3600 mws-s3 rm backups/copy.tar --yes mws-s3 rb empty-bucket --yes mws-s3 doctor --json mws-s3 compat --markdown
cp принимает обычные локальные пути и S3 URI s3://bucket/key либо mws-s3://bucket/key. Большие загрузки используют manager/multipart, --recursive копирует каталоги/префиксы. Перезапись требует --overwrite и подтверждения; выгрузка атомарна. rm/rb/mv без --yes на не-TTY дают код 2; на TTY спрашивают. --json общий, ошибки — stderr и ненулевой код.
doctor проверяет источник/права кредов, DNS/TLS, часы по Date и ListBuckets: >5 минут — предупреждение, >15 — ошибка.
mws-s3 skill install
mws-s3 skill install --target ./agent-skills/mws-s3
По умолчанию ~/.claude/skills/mws-s3. Идемпотентно устанавливает SKILL.md и шесть references: backup/restore, share, least privilege, cost hygiene, migration, incident response. Триггеры: «mws s3», «бакет MWS», «загрузи в s3», «presigned», «бэкап в s3».
Если conditional_writes:false, запись без перезаписи отказывает до S3-запросов: HEAD не даёт атомарной защиты. Для согласованной записи используй --overwrite --yes в CLI либо overwrite:true, confirm:true в MCP, сохраняя политику подтверждения. Если conditional_delete:false, mv и s3_move_object отключены.
MCP по умолчанию регистрирует только read; неподдерживаемые возможности и отсутствующие уровни исключают инструмент.
MWS_S3_DESTRUCTIVE_POLICY: confirm использует elicitation при поддержке клиента, иначе нужен confirm:true после согласия человека; elicit требует elicitation и не допускает обхода confirm:true; block всегда запрещает, allow выполняет без гейта. Отказ предшествует любым S3-запросам. Гейт покрывает удаления, move, presigned PUT, политику/Object Lock, suspension versioning и перезаписи.
При conditional_writes:true операции put/copy/move/multipart complete/upload file используют overwrite:false, HEAD цели и If-None-Match: *; при false запись по умолчанию отказывает. overwrite:true требует тот же гейт.
Скоуп: MWS_S3_ALLOWED_BUCKETS=backups и MWS_S3_ALLOWED_PREFIXES=backups/daily/. Префикс учитывает границу сегмента; daily-evil не подходит. Сегменты '..' отклоняются. Частичный скоуп запрещает целый бакет и широкие списки даже при наличии его в ALLOWED_BUCKETS. Copy/move проверяет источник и цель.
Файловые MCP-инструменты используют os.Root: только относительные пути внутри FILE_ROOT; '..', абсолютные пути и симлинки наружу отклоняются. На каждый вызов одна JSON-строка в stderr; MWS_S3_AUDIT_FILE дополнительно пишет в 0600. Секреты и X-Amz-Signature/Credential/Security-Token редактируются в логах/ошибках. Полная подписанная ссылка — только результат операции. Ограничивай также права самого S3-ключа.
s3_download_file по умолчанию публикует скачанный файл без замены существующего, в том числе созданного во время скачивания. Для замены передай overwrite:true: применяется разрушительная политика с подтверждением через форму либо confirm:true после согласия человека.
Пулы, эндпоинты и классы — в таблице совместимости; каждый факт, цены и ошибки с первоисточниками — в ресерче. Пул по умолчанию: ru-central1; регион SigV4 равен выбранному пулу. В профиле verified:false: проверка на versitygw не подтверждает API облака. Неподтверждённые сведения помечены [предположение]; цены в профиле не являются калькулятором биллинга.
Lifecycle, ACL, bucket tagging и object retention могут поддерживаться облаком, но эта версия не предоставляет инструментов для их настройки; данные профиля описывают совместимость S3 API.
Какой продукт MWS поддерживает этот MCP-сервер? Профиль предназначен для MWS Cloud Platform, endpoint storage.mwsapis.ru, регион подписи ru-central1. Для другого продукта с похожим названием нужен отдельный профиль.
Какие ключи нужны для MWS S3? Access key/Secret key HMAC-ключа сервисного аккаунта; введите их через mws-s3 auth set. Источник и порядок создания описаны в ресерче MWS. Не передавайте ключи в аргументах команд.
Почему короткая MWS presigned-ссылка использует 60 секунд? Ресерч ссылается на документированный диапазон 60–604800 секунд. Используйте не меньше 60; фактическое поведение и верхний предел ещё требуют живой проверки.
Что такое MCP-сервер? Программа предоставляет агентам инструменты и ресурсы через Model Context Protocol; здесь stdio.
Как подключить MCP-сервер к Claude Code? Сохрани ключи auth set, з
只显示了开头部分;其余内容请在仓库中阅读