Token导航 LogoToken导航

MCP Server · 安全风控

MCP Abilities Filesystem

MCP Abilities - Filesystem是一个WordPress插件,通过MCP协议提供安全的文件系统操作功能,包括文件读写、目录管理等功能。

未说明官方级别未说明来源级核验工具 11
PHP文件管理安全

快速开始

公开资料没有提供安装命令,按仓库或官方文档接入。
作者 / 组织
bjornfix
提供方
bjornfix

工具数量

11

来源目录标注

资源数量

0

来源目录标注

提示词数量

0

来源目录标注

GitHub Star

0

仓库热度

收录来源

1 个

MCP World

选型结论

MCP Abilities Filesystem 属于安全风控类 MCP Server,公开资料标注 11 个工具,通过传输方式未标注接入,客户端适配情况以官方文档为准,没有现成的安装命令;接入前先确认权限范围。

分类

安全风控

传输方式

未说明

认证方式

无需认证

部署方式

公开资料未说明

安装与配置

公开目录没有给出安装命令,需要按仓库 README安装;下面按同类条目的通用流程说明。

公开命令不是通用的启动方式,拼不出可靠配置示例;请在客户端 MCP 配置里按官方文档填写 command 和 args。

上手步骤

  1. 1

    先确认运行方式

    公开资料没有标注传输方式,先看仓库 README,确认是本地进程还是远程地址。

  2. 2

    获取服务

    公开目录没有给出安装命令,按仓库 README里的步骤安装或获取服务。

  3. 3

    写入客户端配置

    在客户端的 MCP 配置里填启动命令和参数,保存后完全退出客户端再打开,让新配置生效。

  4. 4

    验证是否可用

    连接成功后客户端会列出 11 个工具,随便调一个只读工具确认能返回结果。

接入前确认

不要直接授予不必要的文件、网络或账号权限;先核对安装命令和配置内容。

公开资料仍需确认:安装命令

详细介绍

MCP能力-文件系统

通过MCP为WordPress提供安全的文件操作。

测试结果为: 6.9 稳定标签: 1.0.6 许可证: GPLv2或更高版本 许可证URI: https://www.gnu.org/licenses/gpl-2.0.html

它的作用

此附加插件通过MCP(模型上下文协议)公开文件系统操作。你的AI助手可以通过对话读取插件文件、编辑配置、管理上传。加强安全性,防止PHP注入和路径遍历攻击。

部分 MCP暴露能力 生态系统。

这是一个更大的开放式WordPress自动化堆栈的一部分,它让AI代理处理真实的文件和操作,而不是根据建议停止。

为什么这很酷

文件工作是那些一重复就立刻变得无聊的工作之一。

此插件允许代理检查目录、读取文件、移动导出、管理上传,并在有护栏的情况下处理WordPress内部的操作清理。这是对复制粘贴加手动文件整理的巨大升级。

文档

需求

安装

  1. 安装所需的插件(能力API、MCP适配器)
  2. 从下载最新版本 发布
  3. 通过WordPress管理员上传→ 插件→ 新增→ 上传插件
  4. 激活插件

能力(11)

能力描述
filesystem/read-file读取文件内容(文本或二进制)
filesystem/write-file将内容写入文件(PHP已阻止)
filesystem/append-file将内容附加到现有文件
filesystem/delete-file删除文件(先创建备份)
filesystem/delete-directory删除目录(可选递归删除)
filesystem/copy-file将文件复制到新位置
filesystem/move-file移动或重命名文件
filesystem/list-directory列出目录内容
filesystem/create-directory创建新目录
filesystem/file-info获取文件元数据(大小、日期、权限)
filesystem/get-changelog从插件/主题获取更新日志

使用示例

读取文件

{
  "ability_name": "filesystem/read-file",
  "parameters": {
    "path": "wp-content/plugins/my-plugin/config.json"
  }
}

写入文件

{
  "ability_name": "filesystem/write-file",
  "parameters": {
    "path": "wp-content/uploads/data/export.csv",
    "content": "name,email\nJohn,john@example.com"
  }
}

列出目录

{
  "ability_name": "filesystem/list-directory",
  "parameters": {
    "path": "wp-content/uploads/2024/",
    "recursive": false
  }
}

使用备份删除

{
  "ability_name": "filesystem/delete-file",
  "parameters": {
    "path": "wp-content/uploads/old-file.txt"
  }
}

文件备份到 wp-content/mcp-backups/YYYY-MM-DD/ 删除之前。

安全特性

此插件包括广泛的安全强化:

  • PHP注入检测 -积木 <?php, <?=,以及模糊的PHP模式
  • 编码旁路保护 -检测UTF-7、UTF-16和Base64编码的PHP
  • 路径横向保护 -积木 ../ WordPress之外的绝对路径
  • 目录限制 -仅限于WordPress根目录
  • 自动备份 -删除前备份的文件
  • 测试了50多种攻击向量 -全面的安全测试

更新日志

1.0.6

  • Docs:扩展了WordPress标准 readme.txt 因此,已发布的ZIP现在包含了更全面的需求、能力、用例和Devenia生态系统链接

1.0.5

  • 补充: max_items 更安全的递归目录列表的限制
  • 补充: returned 和 truncated 列表目录的输出字段

1.0.3

  • 提高文件系统操作的日志追加效率

1.0.2

  • 安全性:将文件系统操作限制在WordPress根目录
  • 已修复:使用WP_Filesystem进行备份和复制操作

1.0.1

  • 修复:使用WP_Filesystem API而不是本机PHP函数
  • 已修复:正确清除REMOTE_ADDR

许可证

GPL-2.0+

作者

德维尼亚 -自1993年以来,我们一直在做SEO和web开发。

免费开放

与生态系统的其他部分一样,这个插件对所有人都是免费的,完全开源,旨在在实际工作中有用,而不是隐藏在高级墙后面。

明星与分享

如果此插件有帮助,请为仓库加星,分享生态系统,并将人们指向主wiki:

  • https://github.com/bjornfix/mcp-expose-abilities
  • https://github.com/bjornfix/mcp-expose-abilities/wiki

链接

工具与能力

工具数量

11

资源数量

0

提示词数量

0

能力标签

PHP本地部署WordPress插件文件管理自动化操作安全加固

数量来自来源目录的标注,具体工具清单以官方文档为准。

典型使用场景

资产与漏洞排查

批量查询资产和漏洞信息,输出待修清单。

日志审计

从日志里筛出异常访问和高风险操作。

合规检查

按规则核对配置项,记录不符合项。

选择建议

值得选的地方

  • 工具数量 11 个,一次接入能覆盖的操作比单点工具更全。
  • 公开说明写得比较完整,接入前能看清能力边界。

先想清楚的地方

  • 公开资料没有可直接复制的安装命令,第一次接入要自己找入口。
  • 第三方目录整理,版本更新和行为细节以官方仓库为准。

更适合

  • 需要在安全风控场景里让模型直接调用外部能力的人。
  • 愿意照着官方文档一步步配环境的人。

不太适合

  • 希望一条命令就装好、不想看文档的人。
  • 需要厂商级 SLA 和技术支持的生产环境。

同类对比

5 个同类
MCP Server工具数传输方式安装命令收录来源最后核验
MCP Abilities Filesystem

MCP World · 本页

11未说明未标注1 个2026-05-17
Modelcontextprotocol C22988b0

MCP World

0stdio有1 个2026-05-17
Hexstrike AI

MCP World

0stdio有1 个2026-05-17
Cyber Strike AI

MCP World

75未说明未标注1 个2026-05-17
MCP Scan

MCP World

0stdio有1 个2026-05-17

按同分类和工具数量挑出最接近的几条,字段以各自详情页为准。

常见问题

5 条

MCP Abilities Filesystem 怎么安装?

公开目录没有给出可以直接复制的安装命令,需要按仓库 README里的步骤安装;装好后写进客户端的 MCP 配置再重启。

MCP Abilities Filesystem 怎么在 Claude Desktop、Cursor 里配置?

它是传输方式未标注,客户端配置里要写启动命令和参数,运行环境是 未标注;保存后完全退出客户端再打开,配置才会生效。

MCP Abilities Filesystem 收费吗?

本站只整理公开资料,不代收费用,也没有标注具体价格。是否收费取决于服务本身和背后的接口额度,正式使用前按官方说明确认。

MCP Abilities Filesystem 需要 API Key 吗?

公开资料标注为无需认证,装好就能连;如果实际调用时报鉴权错误,按官方文档补上凭据。

MCP Abilities Filesystem 支持哪些客户端?

公开资料没有标注具体客户端;能配置本地 MCP 命令的客户端都能接,配置方式参照官方文档。

来源信息

继续浏览同类 MCP