MCP server con 2,114 installs (segundo más adoptado del catálogo) que da a Claude acceso seguro al filesystem con permisos configurables por directorio. La base para casi cualquier flow que toque archivos fuera del proyecto.
Claude Code, por default, tiene acceso al proyecto actual y poco más. Si querés que lea archivos en otras carpetas del sistema (un directorio de notas en ~/Documents, datasets en ~/data, configs en /etc/), necesitás un MCP que te dé filesystem access controlado.
Este MCP exactamente eso: te deja configurar qué directorios Claude puede leer/escribir y qué operaciones puede hacer. Permisos granulares por path: read-only acá, read-write allá, prohibido en /etc.
2,114 installs lo hacen el segundo MCP más adoptado del catálogo, solo detrás de Context7. Es fundamental para muchos workflows.
npx claude-code-templates@latest --mcp filesystem/filesystem-accessDespués configurás qué directorios autorizar y con qué permisos (read-only / read-write).
Para Claude:
Instalé el MCP filesystem/filesystem-access. Mostrame el formato de
config para autorizar `~/notes` (read-write) y `~/datasets` (read-only)."Leé mis notas en ~/notes/proyecto-x/ y resumime las decisiones tomadas en los últimos 7 días". Sin tener que copiar todo al proyecto.
"En todos los repos en ~/code/, buscame archivos que usen la librería <X> versión vieja y proponeme el upgrade". Operación que requiere ver más allá del repo actual.
"Tengo CSVs en ~/data/sales-2026/. Analizá la distribución mensual y dame los 5 productos con mejor crecimiento". Read-only sobre la carpeta de datos.
Si tu PKM vive en ~/obsidian-vault/, este MCP le da a Claude acceso para leer/escribir notas siguiendo tus reglas.
"Movéme todos los archivos .tar.gz viejos (más de 90 días) de ~/Downloads/ a ~/archive/". Operaciones de housekeeping.
~/ entero ni /: si Claude tiene acceso amplio + un prompt malicioso, las consecuencias son graves. Restringí siempre..ssh/, .aws/, .env con secrets — NO autorices esos paths nunca.