Der llama.cpp Server enthält ein experimentelles --tools-Flag, das nativ eine Reihe von Agenten-Tools bereitstellt: read_file, file_glob_search, grep_search, exec_shell_command, write_file, edit_file, apply_diff und get_datetime. Nutzer benötigen damit nur noch eine GGUF-Datei und das llama.cpp-Binary, um ein einfaches lokales AI-Agenten-Setup zu betreiben – ohne MCP-Server, LangChain oder andere Middlewares. Dateioperationen beziehen sich relativ auf das Verzeichnis, aus dem der Server gestartet wurde. Ein Sicherheits-Sandboxing – etwa eine Whitelist erlaubter Shell-Befehle oder strikte Verzeichnisgrenzen – fehlt bislang vollständig, was bei exponierten Instanzen erhebliche Sicherheitsrisiken birgt. Der Fund stammt aus einem Reddit-Post auf r/LocalLLaMA, der schnell Aufmerksamkeit in der Community gewann.