Categoría de servidores MCP
Servidores MCP de Ejecución de código: comparativa y lista completa
La categoría Ejecución de código reúne 32 servidores MCP de código abierto, verificados en GitHub. Los mejor valorados en nuestra tabla son Container use, LLM Sandbox y Tidewave Phoenix. El 72 % recibió un commit en los tres últimos meses.
Para qué sirven los servidores MCP de Ejecución de código
Los servidores MCP de ejecución de código permiten que un agente de IA lance programas, pruebas o análisis en un entorno disponible. Están dirigidos a desarrolladores, investigadores y personas que necesitan comprobar resultados mediante cálculos. MATLAB MCP Server conecta agentes de programación con MATLAB para ejecutar código, pruebas y análisis. LLM Sandbox ofrece ejecución en contenedores aislados. Superserve permite crear y administrar microVMs Firecracker. Usted podría pedir: «Ejecute este script con los archivos de ejemplo, explique el error y pruebe la corrección propuesta en el mismo entorno». El contexto de ejecución ayuda a interpretar el resultado y revisar lo ocurrido.
Ejemplos de uso:
- Ejecutar un script con datos de ejemplo para comprobar su resultado antes de utilizar archivos reales.
- Lanzar las pruebas de un proyecto tras una modificación y presentar los fallos relevantes para el diagnóstico.
- Reproducir una excepción en un entorno aislado para examinar el comportamiento del programa que la provoca.
- Realizar un análisis MATLAB y conservar los resultados necesarios para revisar la interpretación presentada por el agente.
La categoría en cifras
De los 32 servidores de la categoría (1 % del directorio), 3 son implementaciones oficiales de un editor, el 78 % declara una licencia, 3 ofrecen un servidor remoto y 8 requieren al menos una clave de API o un token según el registro MCP. El repositorio mediano tiene 78 estrellas.
Todos los servidores MCP de Ejecución de código
Haga clic en un encabezado para ordenar. Nota sobre 100: adopción, mantenimiento y marco (licencia, registro, estatus oficial); riesgo: acceso al sistema, secretos, licencia, abandono.
| Servidor | Estrellas | Último commit | Licencia | Riesgo | Nota |
|---|---|---|---|---|---|
| Container use Entornos en contenedores para agentes de programación: cada agente tiene un contenedor nuevo y una rama git, con historial de ejecución y ac | 4079 | 21 sept 2026 | Apache-2.0 | moderado | 76 |
| MATLAB MCP Server Conecta agentes de programación IA con MATLAB. Ejecuta código, pruebas y análisis mediante MCP. | 1716 | 15 oct 2026 | — | alto | 67 |
| LLM Sandbox Ejecuta de forma segura código generado por LLM en contenedores aislados, con 7 lenguajes y 3 backends de contenedores. | 1137 | 24 oct 2026 | MIT | moderado | 76 |
| Tidewave Phoenix Servidor MCP a nivel de ejecución para desarrollo Phoenix: ejecutar código, leer logs, consultar la base de datos y leer documentación. | 858 | 23 oct 2026 | Apache-2.0 | moderado | 74 |
| Tidewave Rails Servidor MCP a nivel de ejecución para desarrollo Rails: ejecutar código, leer registros, consultar la base de datos y leer documentación. | 476 | 15 sept 2026 | Apache-2.0 | moderado | 67 |
| Superserve Servidor MCP para entornos aislados de Superserve: crear microVM Firecracker, ejecutar comandos en ellas y gestionarlas. | 466 | 24 oct 2026 | Apache-2.0 | alto | 72 |
| IPhone Use Controla un iPhone real desde un Mac: lee la pantalla como texto, toca, escribe, desplaza y reproduce secuencias guardadas. | 345 | 24 oct 2026 | — | alto | 60 |
| OrcaReplay Lee, reproduce y crea variantes de ejecuciones grabadas de agentes de programación. | 281 | 1 oct 2026 | Apache-2.0 | moderado | 69 |
| MCP server code runner Servidor MCP Code Runner capaz de ejecutar código en distintos lenguajes de programación. | 242 | 5 feb 2026 | MIT | moderado | 49 |
| Openapi MCP Accede a cualquier API mediante su documentación OpenAPI existente. | 198 | 21 mar 2026 | — | alto | 38 |
| Argon Entornos MongoDB aislados y versionados para agentes de IA: ramas, viajes temporales, fusiones y deshacer mediante MCP. | 176 | 19 oct 2026 | MIT | moderado | 67 |
| Node code sandbox MCP Ejecuta fragmentos JavaScript en entornos Docker aislados, con instalación de dependencias npm sobre la marcha y limpieza completa. | 158 | 24 nov 2025 | — | alto | 37 |
| Imap MCP server Servidor MCP IMAP/SMTP para asistentes IA: buscar, leer, organizar y enviar correos, responderlos y reenviarlos. | 112 | 22 oct 2026 | MIT | moderado | 65 |
| Flow nexus Plataforma IA en la nube con enjambres multiagente, entornos aislados y automatización de flujos de trabajo. | 106 | 10 sept 2025 | — | alto | 27 |
| Godot MCP enhanced MCP ampliado para Godot 4.5–4.7: modo sin interfaz, editor, puente, sandbox GDScript seguro y desarrollo con IA en bucle cerrado. | 103 | 23 oct 2026 | — | alto | 55 |
| ExecBro Permite a los agentes IA observar y manipular aplicaciones React Native en ejecución: logs, REPL, pulsaciones y capturas de pantalla. | 80 | 22 oct 2026 | — | alto | 60 |
| Ipybox Entorno de ejecución unificado para código Python, comandos shell y llamadas programáticas a herramientas MCP. | 76 | 11 jun 2026 | Apache-2.0 | moderado | 52 |
| Workflowy Crear, actualizar y completar nodos, buscar y reemplazar con regex y simulación, obtener informes de uso y realizar transformaciones. | 72 | 14 ago 2026 | MIT | alto | 59 |
| Mailtrap Servidor MCP oficial para Mailtrap. | 66 | 21 oct 2026 | MIT | alto | 69 |
| MCP v8 Entorno aislado JavaScript que usa aislamiento V8 para ejecutar localmente código generado por IA, con instantáneas del heap para sesiones p | 62 | 23 oct 2026 | AGPL-3.0 | moderado | 68 |
| Chatroost — unofficial Telegram MCP server Servidor MCP no oficial de Telegram: lectura, búsqueda, respuestas y reacciones en tu propia cuenta de Telegram. | 56 | 21 oct 2026 | MIT | alto | 62 |
| Sema Herramientas MCP para Sema: evaluación, compilación, construcción, formateo y documentación de un Lisp con primitivas LLM. | 55 | 22 oct 2026 | MIT | moderado | 68 |
| MCP server js ◆ Ejecuta código generado por LLM en un entorno aislado YepCode y crea herramientas MCP personalizadas en JavaScript o Python con paquetes npm | 47 | 17 mar 2026 | MIT | moderado | 52 |
| Outsource MCP Delega tareas en modelos de otros proveedores de IA, por ejemplo, pedir a OpenAI que genere una imagen. | 30 | 28 may 2025 | MIT | alto | 32 |
| Srunx Enviar trabajos SLURM, ejecutar flujos YAML, supervisar GPU, gestionar perfiles SSH y sincronizar archivos con clústeres HPC locales o remot | 24 | 13 sept 2026 | Apache-2.0 | moderado | 54 |
| Edict Lenguaje para agentes: emiten un AST JSON que el compilador valida, comprueba en tipos y efectos, verifica con Z3/SMT y compila a WASM. | 13 | 17 oct 2026 | MIT | moderado | 61 |
| Prolog Reasoner Ejecución de SWI-Prolog para LLM con CLP(FD), negación por fallo y recursión. | 12 | 1 may 2026 | MIT | moderado | 49 |
| Piston MCP Ejecución de código mediante el motor de ejecución remota Piston. | 9 | 22 feb 2026 | MIT | moderado | 35 |
| Codecalc Calculadora de código y lógica con núcleo sin conexión: ejecución, cálculo simbólico exacto, SMT/lógica, análisis de complejidad y aislamien | 5 | 24 oct 2026 | Apache-2.0 | moderado | 57 |
| Jobd Intermediario de tareas autoalojable con soporte GPU: ejecuta trabajos largos que sobreviven a la sesión, los asigna según VRAM y los superv | 5 | 24 oct 2026 | MIT | alto | 57 |
| Reachpad MCP ◆ Entornos cloud persistentes para agentes: creación, comandos, puntos de control y bifurcaciones, conservando archivos, servicios y estado de | 3 | 4 sept 2026 | MIT | alto | 60 |
| Sandbox as a Service ◆ Entornos aislados Linux en VM dedicadas para código no confiable generado por modelos: ejecutar comandos, mover archivos, exponer una URL de | 0 | 8 sept 2026 | MIT | alto | 55 |
Servidores oficiales
Publicados por el propio editor del servicio (según la lista awesome-mcp-servers): suelen seguir de cerca la API y se mantienen mejor.
- MCP server js 47 ★
- Reachpad MCP 3 ★
- Sandbox as a Service 0 ★
Elegir bien y proteger
Compruebe la compatibilidad con los lenguajes, dependencias y herramientas que necesita. Examine el aislamiento, las carpetas montadas, el acceso a red y los límites de recursos. Compare la ejecución local y remota según la confidencialidad de sus archivos. Revise el mantenimiento, la licencia y la limpieza de entornos. Los registros legibles y la documentación del entorno facilitan reproducir errores. Compruebe también si se conserva estado entre ejecuciones sucesivas.
El código ejecutado puede leer archivos, contactar servicios externos o modificar su entorno. El aislamiento resulta limitado si siguen disponibles secretos, carpetas sensibles o privilegios excesivos. Utilice datos de prueba, limite los recursos y controle las conexiones salientes. Los scripts y dependencias del proyecto pueden ser maliciosos. Exija validación para accesos externos sensibles y compruebe cómo se eliminan los entornos temporales y los datos que contienen al terminar.
Antes de conectar un servidor a un agente con acceso a sus datos, pase el diagnóstico de seguridad de agentes IA.
Los más recientes
- OrcaReplay creado el 29 de agosto de 2026
- Sandbox as a Service creado el 22 de agosto de 2026
- Reachpad MCP creado el 12 de agosto de 2026
- Codecalc creado el 7 de agosto de 2026
- IPhone Use creado el 9 de junio de 2026
Otras categorías
Entender
Preguntas frecuentes
¿Cuál es el mejor servidor MCP de Ejecución de código?
En nuestra tabla (adopción, mantenimiento, marco), Container use (76/100), LLM Sandbox (76/100) y Tidewave Phoenix (74/100) encabezan la lista. La elección depende sobre todo del servicio que conectar y de los permisos que acepte dar.
¿Estos servidores son gratuitos?
El 78 % declara una licencia de código abierto y se usa gratis. 8 requieren una clave de API: el servicio conectado puede ser de pago.
¿Un contenedor permite ejecutar cualquier código sin riesgo?
Un contenedor proporciona separación, pero su configuración determina la protección efectiva. Los archivos montados, los privilegios elevados y el acceso a red pueden exponer su entorno. Compruebe qué recursos puede alcanzar el código y utilice datos de prueba. El aislamiento debe corresponder a la confianza que merece ese código.
¿El agente obtendrá el mismo resultado que en mi equipo?
No necesariamente. Las versiones de bibliotecas, las variables de entorno y los archivos disponibles pueden cambiar los resultados. Solicite el contexto de ejecución pertinente cuando el servidor lo proporcione. Para reproducir un problema, ajuste las dependencias y la configuración al entorno de destino y compruebe después el comportamiento observado.
Artículos relacionados
- Crear su propio servidor MCP en 30 minutos24 de octubre de 2026
- Automatizar el correo con un agente de IA18 de octubre de 2026
- MCP, A2A y tool calling: los protocolos de los agentes explicados17 de octubre de 2026
- Crear un agente IA con n8n sin programar16 de octubre de 2026
Neutralidad. Ningún enlace de afiliación. Ningún editor paga por ser evaluado, puntuado o clasificado. Las evaluaciones las dirige François Chollet, neutrales y factuales, y cada dato está fechado y con su fuente. Cómo puntuamos