MCP Opa Authz

MCP Opa Authz viene eseguito in locale a partire da un’immagine container in un registro OCI come Docker Hub o GitHub Container Registry: ghcr.io/kanywst/mcp-opa-authz:0.6.0. Comunica via MCP su stdio, quindi il client lo avvia come programma e dialoga con esso tramite standard input e standard output. Richiede Docker o un altro runtime di container OCI; si avvia con docker run - il comando abituale è docker run -i --rm -e AUTHZEN_PDP_URL -e AUTHZEN_PDP_TOKEN -e AUTHZEN_PDP_TIMEOUT -e MCP_OPA_EVAL_TIMEOUT -e MCP_OPA_ALLOW_NETWORK_BUILTINS ghcr.io/kanywst/mcp-opa-authz:0.6.0. Legge queste variabili d’ambiente: AUTHZEN_PDP_URL, AUTHZEN_PDP_TOKEN (segreto), AUTHZEN_PDP_TIMEOUT, MCP_OPA_EVAL_TIMEOUT e MCP_OPA_ALLOW_NETWORK_BUILTINS; vanno impostate nella configurazione del client per questo server.

Nel formato JSON mcpServers, letto da molti client MCP desktop e per editor di codice, la voce si presenta così (segnaposto tra parentesi angolari):

{
  "mcpServers": {
    "mcp-opa-authz": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "AUTHZEN_PDP_URL",
        "-e",
        "AUTHZEN_PDP_TOKEN",
        "-e",
        "AUTHZEN_PDP_TIMEOUT",
        "-e",
        "MCP_OPA_EVAL_TIMEOUT",
        "-e",
        "MCP_OPA_ALLOW_NETWORK_BUILTINS",
        "ghcr.io/kanywst/mcp-opa-authz:0.6.0"
      ],
      "env": {
        "AUTHZEN_PDP_URL": "<valore>",
        "AUTHZEN_PDP_TOKEN": "<segreto>",
        "AUTHZEN_PDP_TIMEOUT": "<valore>",
        "MCP_OPA_EVAL_TIMEOUT": "<valore>",
        "MCP_OPA_ALLOW_NETWORK_BUILTINS": "<valore>"
      }
    }
  }
}

Ricavato dalla voce del registro, non testato qui. Cosa fa il server, e a quali condizioni, lo stabilisce il suo editore; prima di concedergli l’accesso ai propri account o file conviene consultarne il repository o il sito web. Come aggiungere un server MCP a un assistente · Prima di collegare un server