$ loading_
提供文件操作、命令执行与网页搜索，帮助完成开发与自动化任务。
该 MCP 工具声明提供文件系统操作、Shell 执行和网页搜索功能，属于具备较强本地权限的通用工具。材料未显示需要密钥或固定远程端点，且源码可审计，但因功能面较宽、来源为第三方且社区采用和维护信息较弱，整体建议谨慎使用。
材料明确标注无需密钥或环境变量，未见 API token、账号凭证或其他敏感认证材料要求；基于现有信息，凭证泄露面较低。
描述包含 web search 能力，说明工具可能发起网络请求并将查询内容发送到搜索服务；但材料未给出具体端点、服务方或数据范围，网络外发路径不够透明，需留意查询内容外传。
系统检查项与描述均表明该工具支持 shell execution，意味着可在本机启动进程并执行命令。这是此类 MCP 工具的高权限常规能力，需通过最小权限和沙箱控制，但仅凭此不足以上升为高风险。
描述声明提供 filesystem operations，表明其可读写本地文件/目录；材料未说明访问边界、目录限制或只读/只写约束，因此应假定本地数据访问面较广并谨慎授权。
正面因素是存在公开 GitHub 源码，具备可审计性；但来源为 third_party_registry，许可证未声明，社区采用仅 0 star，维护状态未知，信任与持续维护证据较弱，因此供应链层面宜保持谨慎。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"emcp" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
扫描当前项目目录，列出所有 TypeScript 文件，并统计每个文件的行数与最近修改时间，最后汇总为表格。
返回项目中的 TypeScript 文件清单，以及行数和修改时间汇总表。
在当前环境执行诊断命令，检查 Node.js、pnpm 和 Git 是否已安装，并输出版本信息与异常项建议。
返回各工具的安装状态、版本号，以及针对缺失或异常情况的排查建议。
搜索最新的 MCP server 安全最佳实践，整理 5 条关键建议，并附上每条建议的来源链接。
输出一份包含 5 条安全建议及对应参考链接的简明总结。
通过统一接口执行文件、数据库、网页与系统运维等基础设施操作。
提供沙箱化文件访问与安全编辑，支持读取、检索和目录管理。
通过终端命令、Python执行与文件操作，帮助用户完成本地开发与自动化任务。
提供安全的文件与目录操作能力，支持 AI 自动化开发与工程流程执行。
将多个 MCP 子服务聚合为单一入口，统一调用搜索、文件等多种工具。
通过 MCP 执行文件操作、管理 npm 包并检查配置安全与合规。