Über
Der Filesystem-Server ist einer der meistgenutzten MCP-Server überhaupt. Er erlaubt das Lesen, Schreiben und Suchen in klar abgegrenzten Verzeichnissen und verhindert über die --allowed-dirs-Flag standardmäßig jeden Pfad-Traversal. Damit eignet er sich für persönliche Setups ebenso wie für geteilte Entwicklungsumgebungen, in denen der Agent nicht über das Working Directory hinaus agieren darf.
Praxisbeispiel
Beim Refactoring eines Monorepos ruft das Modell list_directory auf, um relevante Dateien zu finden, kombiniert das Ergebnis mit read_file für Kontext und schreibt das Ergebnis via write_file zurück. Vor jedem Schreibvorgang lässt sich search_files für eine schnelle Index-Suche zwischenschalten. Der Agent bleibt damit innerhalb der Sandbox und kann vom Menschen jederzeit durch zusätzliche --allowed-dirs-Einträge erweitert werden.