safe-agent-mcp

Безопасный мультиагентный MCP-шлюз на основе DeepSeek Harness: оборачивает возможности выполнения агентов DSH в стандартные инструменты MCP, позволяя любому MCP-клиенту (Claude Desktop, Cursor и т.д.) вызывать их.

Что решает этот проект

• DSH — это мультиагентный фреймворк, но его возможности доступны только в его собственном интерфейсе;

• MCP — это стандартный протокол, к которому может подключиться любой клиент, но сам по себе он не имеет агентных возможностей;

• safe-agent-mcp — мост между ними: MCP-сервер, который предоставляет стандартные инструменты наружу, а внутри управляет агентами DSH (включая субагентов и песочницу).

Related MCP server: py-sandbox

Возможности

Быстрый старт

npm install
npm run smoke     # 自动化冒烟测试（协议握手 + 工具调用）
npm run inspect   # 打开 MCP Inspector 可视化调试

Текущие реализованные инструменты:

• run_command: выполняет одну shell-команду в песочнице и возвращает stdout / stderr / код выхода (в Windows решена проблема кодировки GBK для cmd).

Структура каталога

src/index.ts        # MCP 服务器入口
tests/smoke.mjs     # 冒烟测试
docs/DEVELOPMENT.md # 开发文档（架构、里程碑、开发日志）

Вехи

• v1.0: MCP-сервер + инструмент run_command (все смоук-тесты зелёные)

• v1.1: интеграция мультиагентности через run_agent_task (headless-мост)

• v1.2: защитная оболочка (блокировка опасных команд + маскирование секретов + журналы аудита)

• v1.3: веб-дашборд (бонус)

Подробнее см. docs/DEVELOPMENT.md.

Лицензия

MIT