MCP 伺服器實戰部署：用雲端 Mac mini M4 搭建私有 AI 工具接入層

1. 為什麼要在 Mac 上跑 MCP 伺服器

Model Context Protocol（MCP）在 2026 年已成為 AI 工具接入的事實標準。無論是 Claude Desktop、Cursor 還是 OpenClaw，底層都在消費 MCP 伺服器暴露的工具列表。

MCP 和 REST 的核心區別在於工具發現時機：REST 客戶端編譯期就知道所有端點；MCP 客戶端在執行時才問「你能做什麼」——這讓 Agent 動態接入新能力成為可能。

為什麼專門選 Mac？以下場景 Mac 是唯一或最優選項：

• 需要呼叫 xcodebuild、simctl（iOS 模擬器）
• 需要存取 macOS Keychain API
• 需要執行 Safari / WebKit 自動化測試
• 需要在同一台機器上同時跑 CI + MCP（避免環境污染）

~~Linux 伺服器~~ 對純文字/程式碼型 MCP 工具沒問題，但一旦涉及 Apple 專有工具鏈，只有 Mac 能做到。

2. MCP 執行環境比較

推薦：前端團隊用 Node.js；Python 資料團隊用 Python SDK。

3. 隔離部署方案

3.1 用獨立 macOS 使用者帳號隔離

# 建立專用帳號
sudo dscl . create /Users/mcp-fs
sudo dscl . create /Users/mcp-fs UserShell /bin/zsh
sudo dscl . create /Users/mcp-fs UniqueID 600
sudo createhomedir -c -u mcp-fs

# 以 mcp-fs 使用者啟動伺服器
sudo -u mcp-fs npx @modelcontextprotocol/server-filesystem /allowed/path

3.2 launchd 持久化

<?xml version="1.0" encoding="UTF-8"?>
<plist version="1.0">
<dict>
  <key>Label</key>        <string>com.nuvcloud.mcp.filesystem</string>
  <key>ProgramArguments</key>
  <array>
    <string>/usr/local/bin/node</string>
    <string>/Users/mcp-fs/servers/filesystem/index.js</string>
  </array>
  <key>UserName</key>     <string>mcp-fs</string>
  <key>KeepAlive</key>    <true/>
</dict>
</plist>

4. 對接 Claude Desktop

{
  "mcpServers": {
    "filesystem": {
      "command": "sudo",
      "args": ["-u", "mcp-fs", "npx", "@modelcontextprotocol/server-filesystem",
               "/Users/your-user/workspace"],
      "env": {}
    }
  }
}

注意：stdio transport 下伺服器進程由 Claude Desktop 直接 fork，生命週期與 Claude Desktop 綁定。

5. 效能基準

6. 安全加固清單

• [ ] 最小必要工具集原則
• [ ] allowed_directories 白名單
• [ ] stdio transport 無網路端口暴露
• [ ] 審計日誌與定期審查

7. 常見報錯排查

which npx  # → /opt/homebrew/bin/npx

sudo chown -R mcp-fs:staff /allowed/path

8. 詞彙表

MCP（Model Context Protocol）

Anthropic 提出的開放協議，定義 AI 宿主、客戶端與伺服器間的工具發現與呼叫規範。

stdio transport

透過標準輸入/輸出管道通訊的 MCP 傳輸方式，延遲最低，無網路端口。

Tool（工具）

MCP 伺服器暴露的可呼叫函式，包含名稱、描述與 JSON Schema 參數定義。