Wassette MCP
wassette
Среда выполнения компонентов WebAssembly для MCP от Microsoft: агент запускает инструменты в песочнице Wasmtime с системой разрешений. Ранняя разработка
- 965 ★ репозитория
- Последний коммит
- MIT
Широкий доступ
Почему такой уровень
- Проект ранний, не для промышленной среды
- Сервер загружает и запускает компоненты
Установка
- Работает в
Ручная установка
Открой документацию Wassette, поставь через Homebrew, Nix или Docker и подключи сервер к клиенту. Сообщи владельцу, что проект ранний, и разрешай компонентам только нужное.
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Проект ранний, не для промышленной среды
- Сервер загружает и запускает компоненты
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Wassette запускает компоненты WebAssembly как инструменты MCP на Wasmtime. Каждый компонент работает в песочнице, а доступ к сети, файлам и переменным задает система разрешений. Сервер написан на Rust, версия 0.8.0 от 29.09.2026, лицензия MIT. В README есть предупреждение, что проект на ранней стадии и не готов к промышленному использованию. Быстрая установка через скрипт `install.sh` есть, но надежнее взять Homebrew, Nix или Docker из документации.
Для кого. Для разработчиков инструментов MCP, которым нужен изолированный запуск чужих компонентов с понятными разрешениями.
Подходит, если
- Нужно запускать инструменты MCP в песочнице
- Нужны явные разрешения на сеть и файлы для каждого компонента
- Нужна среда для компонентов WebAssembly
Не подходит, если
- Нужна промышленная надежность: проект ранний
- Нужен готовый набор инструментов: здесь среда выполнения
Пример запроса к агенту
Загрузи компонент для конвертации единиц измерений, разреши ему только вычисления и вызови его из агентаMCP
- Транспорт
- stdio
- Авторизация
- не нужна
Ограничения
Проект на ранней стадии и не готов к промышленному использованию, по заявлению самого README. Сервер загружает и запускает компоненты WebAssembly, поэтому доступ расширенный: границы задаются политикой разрешений. Не запускайте скрипт установки вслепую, сначала прочитайте его.
Как отключить. Удалите запись сервера из клиента и установленный бинарь тем же способом, каким ставили: Homebrew, Nix или Docker.
Частые вопросы
Что такое Wassette?
Среда выполнения компонентов WebAssembly на Wasmtime, которая отдает их агенту как инструменты MCP.
Можно ли в рабочей среде?
Нет, README предупреждает, что проект на ранней стадии и не готов к промышленному использованию.
Как задаются границы?
Системой разрешений: сеть, файлы и переменные разрешаются компоненту отдельно.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
MCP-серверыDamn Vulnerable MCP Server
Damn Vulnerable Model Context Protocol (DVMCP)
Намеренно уязвимый MCP-сервер, учебный стенд из 10 заданий по атакам на MCP, запускать только в изоляции
Headless MCP-сервер для IDA Pro на Rust: агент открывает базу, перечисляет функции, дизассемблирует, декомпилирует и строит перекрестные ссылки
MCP-сервер для наступательной безопасности: агент запускает более 150 инструментов пентеста и разведки и ведет автоматическую проверку целей
MCP-сервер к дизассемблеру Ghidra: сотни инструментов для обратной разработки, декомпиляция, переименование, работа со структурами, эмуляция и отладка
JADX MCP Server
JADX-MCP-SERVER
MCP-сервер для анализа Android-приложений через JADX: агент читает декомпилированный код, манифест и ищет уязвимости
MCP Security Hub
Offensive Security MCP Servers
Набор докеризованных MCP-серверов для инструментов наступательной безопасности: nmap, nuclei, sqlmap, radare2, ghidra и других под управлением ИИ-ассистента
Коротко о README
README описывает среду выполнения компонентов WebAssembly через MCP на Wasmtime с системой разрешений, на ранней стадии. Лицензия MIT.