XFA MCP

XFA es una plataforma de confianza de dispositivos BYOD. Este es el servidor remoto de Model Context Protocol de XFA — consulta la postura de dispositivos, el cumplimiento, las políticas y el estado de software/CVE de tu organización desde Claude, ChatGPT, Cursor y otros asistentes de IA. Solo de lectura.

Este repositorio es el paquete de conexión para los marketplaces de IA. El servidor MCP en sí está alojado por XFA en https://mcp.xfa.tech/mcp; no se ejecuta nada localmente. La autenticación es OAuth 2.0 (PKCE) — inicias sesión con tu cuenta de XFA al conectarte.

Dónde se publica

Leyenda: ✅ activo · ⏳ propagándose (sin necesidad de hacer nada) · 🕒 pendiente. Actualiza una fila cuando su listado se publique.

Nota sobre Gemini: la galería de Gemini CLI no tiene formulario de envío; rastrea a diario repositorios públicos etiquetados con el tema de GitHub gemini-cli-extension (ya configurado). Gemini CLI se fusionó en Antigravity CLI (junio de 2026); Antigravity descubre los servidores MCP a través del MCP Registry, donde este servidor ya está activo, por lo que no se necesite ningún envío independiente a Antigravity.

Related MCP server: fossa-mcp

Instalación

Cursor

Con un clic:

cursor://anysphere.cursor-deeplink/mcp/install?name=xfa&config=eyJ1cmwiOiJodHRwczovL21jcC54ZmEudGVjaC9tY3AifQ==

O añade a ~/.cursor/mcp.json:

{
  "mcpServers": {
    "xfa": { "url": "https://mcp.xfa.tech/mcp" }
  }
}

Claude

Configuración → Conectores → Añadir conector personalizado → URL https://mcp.xfa.tech/mcp.

ChatGPT

Configuración → Conectores → Añadir → URL del servidor MCP https://mcp.xfa.tech/mcp.

Gemini CLI

Instala la extensión:

gemini extensions install https://github.com/gl-ventures/xfa-mcp

El gemini-extension.json incluido apunta al servidor remoto; Gemini descubre OAuth de los metadatos del servidor y te pide que inicies sesión la primera vez que lo uses.

VS Code / Windsurf / Zed / otros clientes MCP

Apunta el cliente a la URL remota https://mcp.xfa.tech/mcp (Streamable HTTP, puede ser, OAuth 2.0).

Herramientas

Todas las herramientas son de solo lectura. El servidor en vivo es la fuente de verdad: los clientes obtienen la lista de herramientas actual del endpoint en cada conexión, por lo que esta lista puede ir por detrás del servidor desplegado. Consulta la documentación Conectar un asistente de IA para la referencia mantenida.

Tu organización (limitada a la organización del usuario con la sesión iniciada)

Software y vulnerabilidades (catálogo de software rastreado por XFA)

Autenticación

OAuth 2.0 con PKCE (S256), alcance mcp:read. Al conectarte se redirige a XFA para que autorices; no se almacenan claves API ni tokens en este paquete. El cliente descubre automáticamente los endpoints de OAuth a partir de los metadatos ya publicados del servidor:

https://mcp.xfa.tech/.well-known/oauth-protected-resource https://mcp.xfa.tech/.well-known/oauth-authorization-server

Soporte

• Documentación: https://docs.xfa.tech/admin/connect-ai-assistant

• Incidencias: https://github.com/gl-ventures/xfa-mcp/issues

• Email: support@xfa.tech

Mantenedores

El flujo de trabajo MCP Registry valida server.json en cada cambio y publica en el registro MCP oficial cuando se hace push a main (o mediante Run workflow). Se autentica por DNS contra el registro TXT v=MCPv1 en el apex de xfa.tech.

Para publicar una nueva versión: incrementa version en server.json y fusiona en main.

Secreto del repositorio necesario: MCP_REGISTRY_KEY_PEM — la clave privada PEM Ed25519 que coincide con el registro DNS TXT. Guarda la clave correspondiente en un gestor de contraseñas.

Licencia

MIT — consulta el LICENSE.