Filesystem MCP Server — Accès local sécurisé aux fichiers pour agents IA
Installez le serveur Filesystem MCP pour permettre à Claude Code, Cursor et Windsurf de lire, écrire, chercher et parcourir les fichiers de votre machine, avec des limites de répertoires configurables pour que l'IA ne touche que ce que vous autorisez.
Installer le serveur MCP Filesystem
{
"mcpServers": {
"filesystem": {
"command": "npx",
"args": [
"-y",
"@modelcontextprotocol/server-filesystem",
"/Users/you/projects",
"/Users/you/Documents"
]
}
}
}Filesystem MCP Server — File Operations for AI
Official MCP server for safe filesystem operations. Read, write, search, and manage files and directories with configurable access controls. Essential for any AI coding workflow.
Filesystem MCP — Local File Access for AI Agents
Official MCP server that gives AI agents safe, scoped access to your local filesystem. Read, write, search, and manage files and directories with configurable permissions. 4,000+ stars.
MCP Reference Servers — Official Collection
Official MCP reference server implementations by Anthropic: filesystem, git, memory, fetch, sequential thinking, and more. The starting point for MCP development.
Desktop Commander MCP — Local Terminal + Files
Desktop Commander MCP gives agents controlled local terminal + filesystem tools (including PDF/DOCX/Excel). Install via npx and verify by listing tools.
La base de tout workflow IA local
Le serveur Filesystem MCP est l'intégration MCP la plus fondamentale — et souvent la première que les développeurs installent. Il donne à votre Agent IA la capacité de lire des fichiers, écrire des fichiers, créer des répertoires, lister leur contenu, chercher par nom, déplacer ou copier des fichiers. Contrairement à l'accès fichier intégré dans l'outil natif de Claude Code, l'accès Filesystem MCP est borné par scope : vous spécifiez exactement quels répertoires le serveur peut voir, et il ne peut pas s'évader de ces limites.
Cette architecture est cruciale pour la sécurité. Si vous pointez le serveur Filesystem MCP vers /Users/you/projects, il peut lire et écrire tout ce qui se trouve sous ce chemin — mais il ne peut pas accéder à ~/.ssh, ~/.aws ou tout autre répertoire en dehors. Pour les équipes travaillant avec des codebases sensibles aux côtés de fichiers personnels, c'est la différence entre une IA utilisable et un risque inacceptable.
Le serveur s'associe naturellement avec toutes les autres intégrations MCP. Besoin que votre IA lise un fichier de configuration local et l'utilise pour configurer une connexion PostgreSQL ? Filesystem + Postgres. Besoin de lire une spec de design PDF et commiter du code sur GitHub ? Filesystem + GitHub. Pour les setups IA self-hostés, le serveur filesystem permet le traitement de documents en local et les pipelines RAG sans envoyer aucun fichier à des services externes.
Une IA qui ne peut pas lire vos fichiers est une IA qui ne peut pas comprendre votre projet. Le serveur Filesystem MCP corrige cela — en toute sécurité.
Questions fréquentes
Qu'est-ce que le serveur Filesystem MCP ?+
Le serveur Filesystem MCP est une implémentation officielle de référence du projet Model Context Protocol. Il expose les opérations de fichiers locaux — read, write, create, delete, move, search, list — sous forme d'outils MCP. Vous spécifiez les répertoires autorisés au démarrage, et le serveur applique ces limites. Il s'exécute en local et n'envoie jamais les données de fichier à des services externes.
Est-il sûr de donner à l'IA accès à mon système de fichiers ?+
Oui, avec un scoping correct. Le serveur n'accède qu'aux répertoires que vous listez explicitement en arguments. Il ne peut pas remonter au-dessus de ces chemins — /Users/you/projects ne peut pas atteindre /Users/you/.ssh. Bonnes pratiques : (1) Ne jamais inclure la racine de votre dossier home. (2) Exclure les répertoires contenant des secrets (fichiers .env, identifiants). (3) Démarrez avec un accès en lecture à vos seuls dossiers de projet.
En quoi est-ce différent de l'accès fichier intégré à Claude Code ?+
Claude Code a des outils natifs de lecture/écriture de fichiers qui fonctionnent dans le répertoire de travail courant. Le serveur Filesystem MCP ajoute des capacités au-delà du CWD : accès à des fichiers cross-projet, recherche par patterns de nom, listing d'arborescences et contrôle explicite des limites. C'est particulièrement utile quand votre Agent doit référencer des fichiers entre plusieurs projets ou accéder à des fichiers en dehors du repo courant.
Puis-je restreindre le serveur en lecture seule ?+
L'implémentation de référence n'a pas de flag read-only intégré, mais vous pouvez y parvenir via les permissions OS : exécutez le serveur en tant qu'utilisateur n'ayant qu'un accès en lecture aux répertoires cibles. Alternativement, certains forks de la communauté ajoutent un flag --read-only. Pour les setups en production, les permissions OS sont l'approche la plus sûre.