OPA MCP

OPA MCP רץ באופן מקומי מתוך חבילת Node.js שפורסמה במרשם npm: @orygn/opa-mcp, גרסה 0.8.0. הוא משתמש ב-MCP על גבי stdio, ולכן הלקוח מפעיל אותו כתוכנה ומתקשר איתו דרך קלט ופלט סטנדרטיים. כדי להריץ אותו צריך Node.js; לקוחות מפעילים אותו בדרך כלל עם npx - הפקודה המקובלת היא npx -y @orygn/opa-mcp@0.8.0. הוא קורא את משתני הסביבה האלה: OPA_URL, OPA_TOKEN (סודי), OPA_BINARY, REGAL_BINARY, CONFTEST_BINARY, OPA_MCP_ALLOWED_PATHS ו-GITHUB_TOKEN (סודי); יש להגדיר אותם בתצורת הלקוח עבור השרת הזה.

OPA MCP רץ באופן מקומי מתוך אימג' של קונטיינר במרשם OCI כמו Docker Hub או GitHub Container Registry: docker.io/orygn/opa-mcp:0.8.0. הוא משתמש ב-MCP על גבי stdio, ולכן הלקוח מפעיל אותו כתוכנה ומתקשר איתו דרך קלט ופלט סטנדרטיים. כדי להריץ אותו צריך Docker או סביבת ריצה אחרת לקונטיינרים של OCI; ההפעלה היא עם docker run - הפקודה המקובלת היא docker run -i --rm -e OPA_URL -e OPA_TOKEN -e GITHUB_TOKEN docker.io/orygn/opa-mcp:0.8.0. הוא קורא את משתני הסביבה האלה: OPA_URL, OPA_TOKEN (סודי) ו-GITHUB_TOKEN (סודי); יש להגדיר אותם בתצורת הלקוח עבור השרת הזה.

בפורמט ה-JSON של mcpServers, שלקוחות MCP רבים לדסקטופ ולעורכי קוד קוראים, הרשומה נראית כך (מצייני מקום בסוגריים זוויתיים):

{
  "mcpServers": {
    "opa-mcp": {
      "command": "npx",
      "args": [
        "-y",
        "@orygn/opa-mcp@0.8.0"
      ],
      "env": {
        "OPA_URL": "<ערך>",
        "OPA_TOKEN": "<סוד>",
        "OPA_BINARY": "<ערך>",
        "REGAL_BINARY": "<ערך>",
        "CONFTEST_BINARY": "<ערך>",
        "OPA_MCP_ALLOWED_PATHS": "<ערך>",
        "GITHUB_TOKEN": "<סוד>"
      }
    }
  }
}

נגזר מהרשומה במרשם, ולא נבדק כאן. מה השרת עושה, ובאילו תנאים, נקבע על ידי המפרסם שלו; כדאי לבדוק את מאגר הקוד או את האתר שלו לפני שנותנים לו גישה לחשבונות או לקבצים שלך. איך מוסיפים שרת MCP לעוזר AI · לפני שמתחברים