Un servidor de acciones de acceso restringido y lista blanca para Tactical RMM. A diferencia del servidor de solo lectura trmm-mcp, este puede actuar sobre los endpoints, pero solo ejecutando una auditoría de solo lectura verificada de un catálogo fijo. Deliberadamente no hay ninguna herramienta para ejecutar código arbitrario ni ninguna herramienta para eliminar, editar, reiniciar o desinstalar nada.
Creado para un pequeño grupo de ingenieros sénior (p. ej., los ingenieros aprobados) para ejecutar auditorías como "listar administradores de dominio en EF-DC01" desde Claude.
Identidad: solo los ingenieros sénior designados pueden acceder.
Red: nginx solo permite las IP de salida del conector de Anthropic (+ tus IP).
Portador: secreto compartido entre el borde y este backend.
Herramientas restringidas: solo list_agents, list_audits, run_audit.
Auditorías en lista blanca: run_audit solo ejecuta scripts de solo lectura verificados en catalog.py; no existe ninguna ruta de código arbitrario.
Clave TRMM con ámbito: el rol claude-actions puede usar Send-Command + lectura, nada más. Cada ejecución se registra en el registro de auditoría de TRMM.
"No se puede eliminar nada" es una garantía aquí (catálogo en lista blanca + sin herramientas de eliminación + clave con ámbito), no una esperanza; consulta la nota en catalog.py.
Related MCP server: firewalla-mcp-server
Herramienta | Tipo | Qué hace |
| lectura | Busca el agente objetivo (filtra por cliente/sitio/plataforma/estado/hostname). |
| lectura | El catálogo de auditorías ejecutables (los únicos scripts que ejecutará |
| acción | Ejecuta UNA auditoría verificada en UN agente; devuelve su salida. |
privileged_groups (DC), local_admins, local_users, disk_space, os_info, installed_software, services_not_running, pending_reboot, hotfixes, logged_on_users, bitlocker, network_config. Todo de solo lectura. Añade más verificando una nueva entrada en catalog.py.
Variable | Obligatoria | Descripción |
| ✅ | URL base de la API de TRMM (subdominio |
| ✅ | La clave |
| — |
|
| solo http | Portador compartido entre el borde y el backend. |
| — | Valores predeterminados |
| — | Ajuste. |
python -m venv .venv && .venv\Scripts\activate # or source .venv/bin/activate
pip install -r requirements.txt
# stdio (local dev): set TRMM_API_URL + TRMM_ACTION_API_KEY, then:
python -m trmm_action_mcpConsulta docs/DEPLOY.md (Docker + lista blanca de IP de Anthropic de nginx + opciones de identidad) y docs/TRMM_ROLE.md (la clave con ámbito). La ruta de ingeniero sénior que funciona hoy es Claude Code/Desktop + portador detrás de la lista blanca de nginx; el SSO de Entra por usuario para claude.ai web/móvil se realiza mejor a través de Cloudflare Access (consulta el proyecto de solo lectura); DEPLOY.md explica las ventajas y desventajas.
Proyecto separado, clave separada, implementación separada a propósito: el servidor de solo lectura sigue siendo incapaz de actuar, y este sigue siendo incapaz de hacer nada más que auditorías verificadas.
This server cannot be installed
Unclaimed servers have limited discoverability.
If you are the server author, to access and configure the admin panel.
Deterministic AI code review, with an audit record. Governance inside the agent loop.
Let AI operate servers without SSH. Choose actions, approve risky changes, and audit every step.
Copilot connector permission audits with owner signoff receipts.
We provide all the information about MCP servers via our MCP API.
curl -X GET 'https://glama.ai/api/mcp/v1/servers/JohnGilligan2/tactical-rmm-audit-mcp'
If you have feedback or need assistance with the MCP directory API, please join our Discord server