MCP Code Execution Server

Установка

Работает в

• Claude Code
• Claude Desktop
• Cursor
• OpenCode
• Windsurf
• VS Code
• SourceCraft
• Koda
• Coddy

Ручная установка

{
  "mcpServers": {
    "mcp-server-code-execution-mode": {
      "command": "uvx",
      "args": ["--from", "git+https://github.com/elusznik/mcp-server-code-execution-mode", "mcp-server-code-execution-mode", "run"],
      "env": {"MCP_BRIDGE_RUNTIME": "podman"}
    }
  }
}

Что делает

MCP Code Execution Server решает проблему раздутого контекста у агентов с десятками MCP-серверов. Модель видит один инструмент run_python и три вспомогательные функции для обнаружения: `discovered_servers()`, `query_tool_docs()` и `search_tool_docs()`. Системный промпт при этом остается около 200 токенов независимо от числа подключенных серверов, а схемы нужных инструментов модель подгружает по запросу. Код выполняется в контейнере Podman или Docker без root. Сеть выключена, корневая файловая система открыта только для чтения, все привилегии Linux сброшены. Памяти выдается 512 МБ, процессов не больше 128. Запись разрешена в /tmp и /workspace. Контейнер запускается один раз и остается активным, поэтому переменные, импорты и функции из одного вызова доступны в следующем. Внутри песочницы доступны прокси к вашим MCP-серверам: `mcp_filesystem.read_file(...)`, `mcp_serena.search(...)` и другие. Сервер сам находит их в конфигурациях Claude Code, Claude Desktop, Cursor, OpenCode, Windsurf и VS Code, а список загружаемых серверов вы передаете в параметре servers.

Для кого. Для разработчиков и аналитиков, которые подключили много MCP-серверов к Claude Code или Cursor и хотят сэкономить контекст, получив при этом изолированный запуск Python.

Пример запроса к агенту

Через run_python найди в проекте все TODO инструментом filesystem, сгруппируй их по файлам с помощью pandas и выведи таблицу

MCP

Транспорт

stdio

Авторизация

не нужна

Ограничения

Нужны Python 3.11 или новее, Podman или Docker и образ python:3.13-slim, который надо скачать заранее. Сервер запускается через uvx прямо из репозитория GitHub. Тайм-аут вызова по умолчанию 30 секунд, максимум 120, а контейнер завершается после пяти минут простоя.

Серверы-цели ищутся в конфигурациях клиентов автоматически, а запись самого моста в этих конфигурациях пропускается, чтобы не получить рекурсивный запуск. Лицензия GPL-3.0.

Как отключить. Удалите запись mcp-server-code-execution-mode из конфигурации MCP-клиента и перезапустите клиент. Контейнер завершится после простоя, а папку состояния `~/MCPs` можно очистить вручную.

Коротко о README

В основе лежит идея «код вместо вызовов инструментов», и автор ссылается на материалы Anthropic, Cloudflare, Docker и Apple о ней. Ограничения контейнера, переменные окружения и каталоги поиска серверов сведены в таблицы.