
Desktop Commander 是一个开源 MCP 服务器,在 Anthropic 官方插件市场里的名字是 desktop-commander@claude-plugins-official,装上后给 Claude Code 加 25 个工具和 6 个技能(终端、电脑健康检查、AI 工具配置、知识库、Obsidian 仓库等),管文件、终端命令、搜索和进程。AI Parabellum 在 11 月 8 日用 Claude Code v2.1.318 在 macOS 上实测,插件版本 0.2.0、npm 服务端 0.3.1。
实测是在沙盒里做的:用 --plugin-dir 加载插件文件夹、--setting-sources project 隔离个人配置,另外加了 --no-onboarding 并关掉遥测。/mcp 里能看到 25 个工具,/skills 里是 6 个技能。先读一张 sales.csv 算四件商品的收入,54.00+69.93+37.50+60.00=221.43,分毫不差;再开 Python REPL 设 x=21,下一轮算 x*2 还是 42,会话跨轮次不断——这是它相对内置工具最实在的加分项,开发服务器、数据库 shell、SSH 连接都能一直聊下去。
安全上要注意三点:默认 allowedDirectories 为空,文件操作能读到整个文件系统,项目外的文件实测也能读到;sudo 在默认屏蔽列表里,实测被拦下(Command not allowed: sudo whoami),但作者提醒这只是防手滑的安全带、不是沙箱;遥测默认开启,可用 DESKTOP_COMMANDER_DISABLE_TELEMETRY=1 关掉。建议先在演示文件夹里用 --plugin-dir 试,装完第一件事是把 allowedDirectories 收到项目目录。正常安装命令是 /plugin install desktop-commander@claude-plugins-official。
适合需要常驻终端、REPL、远程会话或跨文件夹读文档的人;只在单个仓库里改代码的话,内置工具就够了,不必多装一个。站内同系列实测可对照:Claude Code 官方 Setup 插件实测、Claude Code 装上 Superpowers 插件。更多细节见 AI Parabellum 原文与 GitHub 仓库 wonderwhy-er/DesktopCommanderMCP。
来源:AI Parabellum,原文:https://aiparabellum.com/desktop-commander-for-claude-code-is-it-safe/


没有回复内容