Сервер действий с гейтингом и разрешённым списком для Tactical RMM. В отличие от сервера только для чтения trmm-mcp, этот может действовать на конечных точках — но только запуская проверенный аудит только для чтения из фиксированного каталога. Здесь намеренно нет инструмента для запуска произвольного кода и нет инструмента для удаления, редактирования, перезагрузки или деинсталляции чего-либо.
Создан для небольшой группы старших инженеров (например, утверждённых инженеров), чтобы запускать аудиты, такие как «список администраторов домена на EF-DC01», из Claude.
Идентификация — доступен только указанным старшим инженерам.
Сеть — nginx разрешает только исходящие IP-адреса коннектора Anthropic (+ ваши IP-адреса).
Bearer — общий секрет между периметром и этим бэкендом.
Ограниченные инструменты — только list_agents, list_audits, run_audit.
Разрешённые аудиты — run_audit запускает только проверенные скрипты только для чтения из catalog.py; пути для произвольного кода не существует.
Ограниченный ключ TRMM — роль claude-actions может отправлять команды и читать, ничего больше. Каждый запуск регистрируется в журнале аудита TRMM.
«Нельзя удалять» — это гарантия здесь (разрешённый каталог + отсутствие инструментов удаления + ограниченный ключ), а не надежда — см. примечание в catalog.py.
Related MCP server: firewalla-mcp-server
Инструмент | Тип | Что делает |
| чтение | Найти агента для целевого воздействия (фильтр по клиенту/сайту/типу/платформе/статусу/имени хоста). |
| чтение | Каталог запускаемых аудитов (единственные скрипты, которые выполнит |
| действие | Запустить ОДИН проверенный аудит на ОДНОМ агенте; возвращает его вывод. |
privileged_groups (DC), local_admins, local_users, disk_space, os_info, installed_software, services_not_running, pending_reboot, hotfixes, logged_on_users, bitlocker, network_config. Все только для чтения. Добавьте больше, проверив новую запись в catalog.py.
Переменная | Обязательно | Описание |
| ✅ | Базовый URL API TRMM (поддомен |
| ✅ | Ограниченный ключ |
| — |
|
| только http | Общий bearer между периметром и бэкендом. |
| — | По умолчанию |
| — | Настройка. |
python -m venv .venv && .venv\Scripts\activate # or source .venv/bin/activate
pip install -r requirements.txt
# stdio (local dev): set TRMM_API_URL + TRMM_ACTION_API_KEY, then:
python -m trmm_action_mcpСм. docs/DEPLOY.md (Docker + список разрешённых IP-адресов Anthropic в nginx + варианты идентификации) и docs/TRMM_ROLE.md (ограниченный ключ). Путь для старших инженеров, который работает сегодня, — Claude Code/Desktop + bearer за списком разрешённых nginx; индивидуальный Entra SSO для claude.ai web/mobile лучше всего реализовать через Cloudflare Access (см. проект только для чтения) — в DEPLOY.md объясняются компромиссы.
Отдельный проект, отдельный ключ, отдельное развёртывание намеренно: сервер только для чтения остаётся неспособным действовать, а этот остаётся неспособным ни на что, кроме проверенных аудитов.
This server cannot be deployed
Troubleshoot enrolled client PCs from your AI client, with human approval and an audit trail.
Run verified read-only code tools: quant diagnostics + agent-ops preflight, no source exposure.
Read-only agent-commerce audit, upgrade verification, diagnosis and x402 probing.
Read-only MCP access to a documented IT fleet: state, changes, posture. 15 tools.
