TL;DR

Claude Desktopで使用するMCPをローカルではなくDockerコンテナで動かす
ローカルマシンで任意のMCPを動作させるセキュリティの問題上隔離することがモチベーション

About

MCPは便利ですが、個人的にまだ過渡期でセキュリティの課題を抱えていると思っています。
そのため、Dockerコンテナで動かすことでローカルマシンに対してなるべくセキュアに扱いたいというのがモチベーションです。

Docker Desktopの代わりに、高速なOrbStackを使用します（余談ですが私は普段からOrbStackを利用しています）。
Dockerの起動がネックになると思っていたのですが、体感では npx コマンドを使用した時と変わりませんでした。

Versions

OrbStack
- 1.10.3
@modelcontextprotocol/server-filesystem
- Release Release 2025.4.24 · modelcontextprotocol/servers

How To

Claude DesktopにMCPの設定を追加

MCPはシンプルに @modelcontextprotocol/server-filesystem を使用します。

コンフィグは以下のように記載しました。
npxコマンドを実行できれば良いので、nodeのalpineイメージを使用します。

ホームディレクトリに mcp というディレクトリを作成しマウントします。

/Users/<YOUR USERNAME>/Library/Application Support/Claude/claude_desktop_config.json

{
  "mcpServers": {
    "filesystem": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "--mount", "type=bind,src=/Users/<YOUR USERNAME>/mcp,dst=/mcp",
        "node:22-alpine",
        "npx",
        "-y",
        "@modelcontextprotocol/server-filesystem",
        "/mcp"
      ]
    }
  }
}