MCP Opa Authz

MCP Opa Authz se ejecuta en local a partir de una imagen de contenedor en un registro OCI como Docker Hub o GitHub Container Registry: ghcr.io/kanywst/mcp-opa-authz:0.6.0. Usa MCP mediante stdio, así que el cliente lo inicia como programa y se comunica con él a través de la entrada y salida estándar. Necesita Docker u otro entorno de ejecución de contenedores OCI; se inicia con docker run - el comando habitual es docker run -i --rm -e AUTHZEN_PDP_URL -e AUTHZEN_PDP_TOKEN -e AUTHZEN_PDP_TIMEOUT -e MCP_OPA_EVAL_TIMEOUT -e MCP_OPA_ALLOW_NETWORK_BUILTINS ghcr.io/kanywst/mcp-opa-authz:0.6.0. Lee estas variables de entorno: AUTHZEN_PDP_URL, AUTHZEN_PDP_TOKEN (secreto), AUTHZEN_PDP_TIMEOUT, MCP_OPA_EVAL_TIMEOUT y MCP_OPA_ALLOW_NETWORK_BUILTINS; hay que definirlas en la configuración del cliente para este servidor.

En el formato JSON mcpServers que leen muchos clientes MCP de escritorio y de editores de código, la entrada tiene este aspecto (marcadores de posición entre corchetes angulares):

{
  "mcpServers": {
    "mcp-opa-authz": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "AUTHZEN_PDP_URL",
        "-e",
        "AUTHZEN_PDP_TOKEN",
        "-e",
        "AUTHZEN_PDP_TIMEOUT",
        "-e",
        "MCP_OPA_EVAL_TIMEOUT",
        "-e",
        "MCP_OPA_ALLOW_NETWORK_BUILTINS",
        "ghcr.io/kanywst/mcp-opa-authz:0.6.0"
      ],
      "env": {
        "AUTHZEN_PDP_URL": "<valor>",
        "AUTHZEN_PDP_TOKEN": "<secreto>",
        "AUTHZEN_PDP_TIMEOUT": "<valor>",
        "MCP_OPA_EVAL_TIMEOUT": "<valor>",
        "MCP_OPA_ALLOW_NETWORK_BUILTINS": "<valor>"
      }
    }
  }
}

Obtenido de la entrada del registro, sin probar aquí. Lo que hace el servidor, y en qué condiciones, lo determina su editor; conviene revisar su repositorio o sitio web antes de darle acceso a cuentas o archivos propios. Cómo añadir un servidor MCP a un asistente · Antes de conectar