MCP Opa Authz

MCP Opa Authz draait lokaal vanuit een containerimage in een OCI-register zoals Docker Hub of GitHub Container Registry: ghcr.io/kanywst/mcp-opa-authz:0.6.0. Hij spreekt MCP via stdio, dus de client start hem als programma en communiceert ermee via standaardinvoer en -uitvoer. Hij vereist Docker of een andere OCI-containerruntime; gestart met docker run - het gebruikelijke commando is docker run -i --rm -e AUTHZEN_PDP_URL -e AUTHZEN_PDP_TOKEN -e AUTHZEN_PDP_TIMEOUT -e MCP_OPA_EVAL_TIMEOUT -e MCP_OPA_ALLOW_NETWORK_BUILTINS ghcr.io/kanywst/mcp-opa-authz:0.6.0. Hij leest deze omgevingsvariabelen: AUTHZEN_PDP_URL, AUTHZEN_PDP_TOKEN (geheim), AUTHZEN_PDP_TIMEOUT, MCP_OPA_EVAL_TIMEOUT en MCP_OPA_ALLOW_NETWORK_BUILTINS; stel ze in de configuratie van de client voor deze server in.

In het JSON-formaat mcpServers, dat veel MCP-clients voor desktop en code-editors lezen, ziet de vermelding er zo uit (tijdelijke aanduidingen tussen punthaken):

{
  "mcpServers": {
    "mcp-opa-authz": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "AUTHZEN_PDP_URL",
        "-e",
        "AUTHZEN_PDP_TOKEN",
        "-e",
        "AUTHZEN_PDP_TIMEOUT",
        "-e",
        "MCP_OPA_EVAL_TIMEOUT",
        "-e",
        "MCP_OPA_ALLOW_NETWORK_BUILTINS",
        "ghcr.io/kanywst/mcp-opa-authz:0.6.0"
      ],
      "env": {
        "AUTHZEN_PDP_URL": "<waarde>",
        "AUTHZEN_PDP_TOKEN": "<geheim>",
        "AUTHZEN_PDP_TIMEOUT": "<waarde>",
        "MCP_OPA_EVAL_TIMEOUT": "<waarde>",
        "MCP_OPA_ALLOW_NETWORK_BUILTINS": "<waarde>"
      }
    }
  }
}

Afgeleid van de registervermelding, hier niet getest. Wat de server doet en onder welke voorwaarden, bepaalt de uitgever; bekijk de repository of website voordat je de server toegang geeft tot je accounts of bestanden. Een MCP-server aan een assistent toevoegen · Voordat je verbinding maakt