trmm-action-mcp

Tactical RMM 向けのゲート付き、許可リスト方式のアクションサーバーです。読み取り専用の trmm-mcp サーバーとは異なり、こちらはエンドポイントに対して操作を実行できます — ただし、固定カタログ内の検証済み・読み取り専用監査を実行する場合に限られます。 任意のコードを実行するツールは存在せず、削除・編集・再起動・アンインストールを行う ツールも存在しません。

小規模なシニアエンジニアのグループ(例:承認済みエンジニア)が Claude から 「EF-DC01 の Domain Admins を一覧表示」のような監査を実行するために作られています。

安全である理由 — 6つの独立したガードレール

1. 本人確認 — 指定されたシニアエンジニアのみがアクセスできます。

2. ネットワーク — nginx は Anthropic のコネクタ出力 IP(+ お客様の IP)のみを許可します。

3. ベアラー — エッジとこのバックエンド間の共有シークレット。

4. 制限されたツール — list_agents、list_audits、run_audit のみ。

5. 許可リスト登録された監査 — run_audit は catalog.py 内の検証済み読み取り専用スクリプトのみを実行します。任意のコードを実行する経路は存在しません。

6. スコープ付き TRMM キー — claude-actions ロールは Send-Command と読み取りのみ可能で、それ以外はできません。すべての実行は TRMM の監査ログに記録されます。

「何も削除できない」ことは、ここでは保証です(許可リスト登録カタログ + 削除ツールなし + スコープ付きキー)。単なる期待ではありません — catalog.py 内の注記を参照してください。

Related MCP server: firewalla-mcp-server

ツール

監査カタログ (v1)

privileged_groups (DC)、local_admins、local_users、disk_space、os_info、installed_software、services_not_running、pending_reboot、hotfixes、logged_on_users、bitlocker、network_config。すべて読み取り専用です。追加するには、catalog.py に新しいエントリを審査して追加します。

設定

実行

python -m venv .venv && .venv\Scripts\activate   # or source .venv/bin/activate
pip install -r requirements.txt
# stdio (local dev): set TRMM_API_URL + TRMM_ACTION_API_KEY, then:
python -m trmm_action_mcp

デプロイ(ゲート付き、リモート)

docs/DEPLOY.md(Docker + nginx の Anthropic IP 許可リスト + アイデンティティオプション)と docs/TRMM_ROLE.md(スコープ付きキー)を参照してください。現在機能しているシニアエンジニア向けの経路は Claude Code/Desktop + nginx 許可リスト配下のベアラーです。claude.ai の Web/モバイル向けユーザーごとの Entra SSO は、Cloudflare Access 経由が最適です(読み取り専用プロジェクトを参照)— トレードオフは DEPLOY.md で説明されています。

trmm-mcp との関係

意図的に別プロジェクト、別キー、別デプロイにしています。読み取り専用サーバーはアクションを実行できないまま維持され、こちらは検証済みの監査以外は何も実行できないまま維持されます。