在指定的远程服务器上执行 Shell 命令。返回 stdout、stderr 和退出码

获取远程服务器的系统信息：操作系统、CPU、内存、磁盘使用情况

列出当前 MCP 配置中所有可连接的服务器

运行时注册一个新的 SSH 服务器：写入 .env 并更新内存缓存，无需重启连接器即可被 server_exec 使用

列出远程服务器上指定目录的文件和子目录

读取远程服务器上的文件内容。支持文本文件（代码、日志、配置等）

将内容写入远程服务器上的文件（会覆盖已有文件）

在远程服务器上搜索文件内容（grep），适合查找日志中的错误、配置项等

将项目部署到远程服务器。支持 git pull、npm install、构建、PM2/Docker 重启，以及自定义脚本（script）部署

查看远程服务器上的项目部署状态：Git 状态、PM2/Docker 进程、端口监听等

在指定数据库上执行 SQL 查询（SELECT/INSERT/UPDATE/DELETE）。只读查询建议添加 LIMIT

列出 MySQL 服务器上所有数据库

列出指定数据库中的所有表及其行数估算

列出阿里云实例（ECS + 轻量应用服务器 SWAS）和/或腾讯云实例（CVM 云服务器 + Lighthouse 轻量应用服务器）。SWAS 会自动扫描多个区域查找实例

获取指定云实例的详细信息。阿里云自动识别 ECS/轻量应用服务器(SWAS)；腾讯云自动识别 CVM/轻量应用服务器(Lighthouse)

列出腾讯云 DNSPod 中托管的所有域名，以及每个域名的解析记录数

列出指定域名下的所有解析记录，包含记录ID、子域名、类型、值、TTL 与状态

为指定域名创建一条解析记录（如 A/CNAME/TXT/MX 等）

删除指定域名下的一条解析记录（按记录ID，可用 dns_list_records 查询 ID）

列出腾讯云 CDN 加速域名，包含状态、CNAME 与业务类型

刷新或预热腾讯云 CDN 缓存。type=url 刷新指定 URL；type=path 刷新指定目录（每个路径必须以 / 结尾，否则校验失败）

查询腾讯云 CDN 刷新任务的状态（fail 失败 / done 成功 / process 进行中）。可按任务ID查询，也可查询最近记录

获取腾讯云 COS 存储桶的访问权限（ACL），包含 ACL 级别与各项授权（读/写/ACP/完全控制）。用于确认桶是否对匿名开放读。

获取腾讯云 COS 存储桶的桶策略（Bucket Policy）。用于检查是否存在向匿名主体授予读权限的策略。

将腾讯云 COS 存储桶 ACL 设为「私有读写」（覆盖式 PUT，ACL='private'）。用于修复因「公有读」导致敏感对象可被匿名访问的安全风险。

综合检查腾讯云 COS 存储桶是否对匿名（未授权）开放读：同时校验桶 ACL 与桶策略是否包含匿名读授权。用于上线前安全自检，确认私有证件照等敏感对象不会泄露。