FRENES

Catégorie de serveurs MCP

Serveurs MCP Exécution de code : comparatif et liste complète

La catégorie Exécution de code réunit 32 serveurs MCP open source recensés et vérifiés sur GitHub. Les mieux notés sur notre grille sont Container use, LLM Sandbox et Tidewave Phoenix. 72 % ont reçu un commit dans les trois derniers mois.

32serveurs
72 %actifs (3 mois)
3officiels
78étoiles (médiane)

À quoi servent les serveurs MCP « Exécution de code »

Les serveurs MCP d’exécution de code permettent à un agent IA de lancer des programmes, des tests ou des analyses dans un environnement accessible. Ils s’adressent aux développeurs, aux équipes de recherche et aux personnes qui souhaitent vérifier un résultat par le calcul. MATLAB MCP Server connecte les agents à MATLAB pour exécuter du code, des tests et des analyses. LLM Sandbox propose une exécution dans des conteneurs isolés. Superserve permet de créer et gérer des microVMs Firecracker. Vous pourriez demander : « Exécutez ce script sur les fichiers de démonstration, expliquez l’erreur obtenue et vérifiez la correction proposée dans le même environnement. »

Exemples d'usages :

  • Exécuter un script sur des données de démonstration pour vérifier son résultat avant une utilisation réelle.
  • Lancer les tests d’un projet après une modification et présenter les erreurs utiles au diagnostic.
  • Reproduire une exception dans un environnement isolé pour examiner le comportement précis du programme concerné.
  • Effectuer une analyse MATLAB et conserver les résultats nécessaires à la vérification du raisonnement de l’agent.

La catégorie en chiffres

Sur les 32 serveurs de la catégorie (1 % de l'annuaire), 3 sont des implémentations officielles d'un éditeur, 78 % déclarent une licence, 3 proposent un serveur distant et 8 demandent au moins une clé d'API ou un jeton selon le registre MCP. Le dépôt médian compte 78 étoiles.

Container useContainer use : 4,1 k4,1 kMATLAB MCP ServerMATLAB MCP Server : 1,7 k1,7 kLLM SandboxLLM Sandbox : 1,1 k1,1 kTidewave PhoenixTidewave Phoenix : 858858Tidewave RailsTidewave Rails : 476476SuperserveSuperserve : 466466IPhone UseIPhone Use : 345345OrcaReplayOrcaReplay : 281281MCP server code runnerMCP server code runner : 242242Openapi MCPOpenapi MCP : 198198
Étoiles GitHub, échelle logarithmique. Relevé du 25 octobre 2026.

Tous les serveurs MCP Exécution de code

Cliquez sur un en-tête pour trier. Note sur 100 : adoption, entretien et cadre (licence, registre, statut officiel) ; risque : accès système, secrets, licence, abandon.

ServeurÉtoilesDernier commitLicenceRisqueNote
Container use
Environnements conteneurisés pour agents de programmation : chaque agent dispose d’un conteneur neuf et d’une branche git, avec historique d
4 07921 sept. 2026Apache-2.0modéré76
MATLAB MCP Server
Connecte les agents de codage IA à MATLAB. Exécute du code, des tests et des analyses via MCP.
1 71615 oct. 2026—élevé67
LLM Sandbox
Exécute en sécurité du code généré par des LLM dans des conteneurs isolés, avec 7 langages et 3 backends de conteneurs.
1 13724 oct. 2026MITmodéré76
Tidewave Phoenix
Serveur MCP au niveau de l’exécution pour le développement Phoenix : exécution de code, lecture des logs, requêtes en base et consultation d
85823 oct. 2026Apache-2.0modéré74
Tidewave Rails
Serveur MCP au niveau de l’exécution pour le développement Rails : exécuter du code, lire les journaux, interroger la base de données et lir
47615 sept. 2026Apache-2.0modéré67
Superserve
Serveur MCP pour les bacs à sable Superserve : créer des microVM Firecracker, y exécuter des commandes et les gérer.
46624 oct. 2026Apache-2.0élevé72
IPhone Use
Pilotez un iPhone réel depuis un Mac : lire l’écran en texte, toucher, saisir, faire défiler et rejouer des séquences enregistrées.
34524 oct. 2026—élevé60
OrcaReplay
Lisez, rejouez et créez des variantes d’exécutions enregistrées d’agents de programmation.
2811 oct. 2026Apache-2.0modéré69
MCP server code runner
Serveur MCP Code Runner capable d'exécuter du code dans différents langages de programmation.
2425 févr. 2026MITmodéré49
Openapi MCP
Accédez à toute API grâce à sa documentation OpenAPI existante.
19821 mars 2026—élevé38
Argon
Environnements MongoDB isolés et versionnés pour agents IA : branches, retour dans le temps, fusion et annulation via MCP.
17619 oct. 2026MITmodéré67
Node code sandbox MCP
Exécute des extraits JavaScript dans des environnements Docker isolés avec installation des dépendances npm à la volée et nettoyage complet.
15824 nov. 2025—élevé37
Imap MCP server
Serveur MCP IMAP/SMTP pour assistants IA : rechercher, lire, organiser et envoyer des emails, y répondre ou les transférer.
11222 oct. 2026MITmodéré65
Flow nexus
Plateforme IA cloud avec essaims multiagents, environnements isolés et automatisation des workflows.
10610 sept. 2025—élevé27
Godot MCP enhanced
MCP enrichi pour Godot 4.5–4.7 : mode sans interface, éditeur, passerelle, sandbox GDScript sécurisée et développement IA en boucle fermée.
10323 oct. 2026—élevé55
ExecBro
Permet aux agents IA d’observer et de manipuler des applications React Native en cours d’exécution : logs, REPL, appuis et captures d’écran.
8022 oct. 2026—élevé60
Ipybox
Environnement d’exécution unifié pour le code Python, les commandes shell et les appels programmatiques d’outils MCP.
7611 juin 2026Apache-2.0modéré52
Workflowy
Créer, modifier et terminer des nœuds, rechercher et remplacer avec regex et simulation, obtenir des rapports d’utilisation et effectuer des
7214 août 2026MITélevé59
Mailtrap
Serveur MCP officiel pour Mailtrap.
6621 oct. 2026MITélevé69
MCP v8
Bac à sable JavaScript utilisant l’isolation V8 pour exécuter localement du code généré par IA, avec instantanés du tas pour des sessions pe
6223 oct. 2026AGPL-3.0modéré68
Chatroost — unofficial Telegram MCP server
Serveur MCP Telegram non officiel : lecture, recherche, réponses et réactions dans votre propre compte Telegram.
5621 oct. 2026MITélevé62
Sema
Outils MCP pour Sema : évaluation, compilation, construction, formatage et documentation d’un Lisp doté de primitives LLM.
5522 oct. 2026MITmodéré68
MCP server js ◆
Exécutez du code généré par LLM dans un environnement YepCode isolé et créez des outils MCP personnalisés en JavaScript ou Python avec des p
4717 mars 2026MITmodéré52
Outsource MCP
Délègue des tâches aux modèles d’autres fournisseurs d’IA, par exemple demander à OpenAI de générer une image.
3028 mai 2025MITélevé32
Srunx
Soumettre des jobs SLURM, exécuter des workflows YAML, surveiller les GPU, gérer les profils SSH et synchroniser les fichiers avec des clust
2413 sept. 2026Apache-2.0modéré54
Edict
Langage pour agents : émission d’un AST JSON que le compilateur valide, contrôle en types et effets, vérifie avec Z3/SMT et compile en WASM.
1317 oct. 2026MITmodéré61
Prolog Reasoner
Exécution SWI-Prolog pour les LLM avec CLP(FD), négation par échec et récursivité.
121 mai 2026MITmodéré49
Piston MCP
Exécution de code via le moteur d’exécution distant Piston.
922 févr. 2026MITmodéré35
Codecalc
Calculateur de code et de logique avec cœur hors ligne : exécution, calcul symbolique exact, SMT/logique, analyse de complexité et isolation
524 oct. 2026Apache-2.0modéré57
Jobd
Courtier de tâches auto-hébergeable tenant compte des GPU : lance des tâches longues persistant après la session, les route selon la VRAM et
524 oct. 2026MITélevé57
Reachpad MCP ◆
Environnements de développement cloud persistants pour agents : création, commandes, points de contrôle et forks, avec conservation des fich
34 sept. 2026MITélevé60
Sandbox as a Service ◆
Bacs à sable Linux sur VM dédiées pour du code généré par modèle non fiable : exécuter des commandes, déplacer des fichiers, exposer une URL
08 sept. 2026MITélevé55

Serveurs officiels

Publiés par l'éditeur du service lui-même (selon la liste awesome-mcp-servers) : ils suivent en général l'API de près et sont mieux entretenus.

Bien choisir et sécuriser

Vérifiez les langages, dépendances et outils nécessaires à vos tâches. Examinez le type d’isolation, les volumes montés, les accès réseau et les limites de ressources. Comparez l’exécution locale avec un environnement hébergé selon la confidentialité des fichiers. Regardez l’entretien du projet, la licence et les mécanismes de nettoyage. Des journaux lisibles et un contexte d’exécution documenté permettent de comprendre les résultats et de reproduire les erreurs.

Le code exécuté peut lire des fichiers, contacter le réseau ou modifier son environnement. L’isolation ne suffit pas si des secrets, des volumes sensibles ou des permissions excessives restent accessibles. Utilisez des données de test, limitez les ressources et contrôlez les connexions sortantes. Les dépendances et scripts du projet peuvent être malveillants. Demandez une validation avant les accès externes sensibles et vérifiez les mécanismes de suppression des environnements temporaires.

Avant de brancher un serveur sur un agent qui a accès à vos données, passez le diagnostic de sécurité d'agent IA.

Les plus récents

Questions fréquentes

Quel est le meilleur serveur MCP Exécution de code ?

Sur notre grille (adoption, entretien, cadre), Container use (76/100), LLM Sandbox (76/100) et Tidewave Phoenix (74/100) arrivent en tête. Le bon choix dépend surtout du service à connecter et des droits que vous acceptez de donner.

Ces serveurs sont-ils gratuits ?

78 % déclarent une licence open source et s'utilisent gratuitement. 8 demandent une clé d'API : le service connecté peut, lui, être payant.

Un conteneur suffit-il pour exécuter du code sans risque ?

Un conteneur apporte une séparation, mais sa configuration détermine les protections effectives. Des fichiers montés, des privilèges élevés ou des accès réseau peuvent exposer votre environnement. Examinez ce que le code peut atteindre et utilisez des données de test. Le niveau d’isolation doit correspondre à la confiance accordée au code.

L’agent obtient-il forcément le même résultat que sur mon poste ?

Non, les versions des bibliothèques, les variables d’environnement et les fichiers disponibles peuvent modifier le résultat. Demandez au serveur de fournir le contexte d’exécution utile, si cette fonction existe. Pour reproduire un problème, rapprochez les dépendances et paramètres de l’environnement cible, puis vérifiez le comportement observé.

Articles liés

Neutralité. Aucun lien d'affiliation. Aucun éditeur ne paie pour être évalué, noté ou classé. Les évaluations sont dirigées par François Chollet, neutres et factuelles, et chaque donnée est datée et sourcée. Comment nous notons