XFA MCP
XFA MCP
XFA は BYOD デバイス信頼プラットフォームです。これは XFA のリモート Model Context Protocol サーバーです。Claude、ChatGPT、Cursor、その他の AI アシスタントから、組織のデバイスの状態、コンプライアンス、ポリシー、ソフトウェア/CVE ステータスを照会できます。読み取り専用です。
このリポジトリは、AI マーケットプレイス向けの コネクタパッケージ です。MCP サーバー自体は XFA が https://mcp.xfa.tech/mcp でホストしており、ローカルでは何も実行されません。認証は OAuth 2.0 (PKCE) です。接続時に XFA アカウントでサインインします。
公開先
サーフェス | ステータス | 提出先 / 検索先 |
公式 MCP レジストリ | ✅ 稼働中 |
|
Glama | ⏳ レジストリから伝播中 | |
Smithery | ⏳ レジストリから伝播中 | |
PulseMCP | ⏳ レジストリから伝播中 | |
mcp.so | ⏳ レジストリから伝播中 | |
Cursor Marketplace | 🕒 提出済み — 承認待ち | |
Claude Connectors Directory | 🕒 保留中 | Claude.ai → 設定 → コネクタ (Team/Enterprise) |
ChatGPT アプリディレクトリ | 🕒 保留中 | |
Gemini / Antigravity CLI | ✅ インストール可能 · ⏳ ギャラリー自動クロール |
|
awesome-mcp-servers | 🕒 PR オープン — #12739 | セキュリティセクション |
凡例: ✅ 稼働中 · ⏳ 伝播中 (操作不要) · 🕒 保留中。リストが公開されたら行を更新してください。
Gemini に関する注意: Gemini CLI ギャラリーには提出フォームがありません。代わりに、
gemini-cli-extensionGitHub トピックが付いた公開リポジトリを毎日クロールします (設定済み)。Gemini CLI は Antigravity CLI に統合されました (2026年6月)。Antigravity は MCP レジストリ経由で MCP サーバーを検出します。このサーバーはすでに公開されているため、Antigravity への個別の提出は不要です。
Related MCP server: Fleet MCP
インストール
Cursor
ワンクリック:
cursor://anysphere.cursor-deeplink/mcp/install?name=xfa&config=eyJ1cmwiOiJodHRwczovL21jcC54ZmEudGVjaC9tY3AifQ==または ~/.cursor/mcp.json に追加:
{
"mcpServers": {
"xfa": { "url": "https://mcp.xfa.tech/mcp" }
}
}Claude
設定 → コネクタ → カスタムコネクタを追加 → URL https://mcp.xfa.tech/mcp。
ChatGPT
設定 → コネクタ → 追加 → MCP サーバー URL https://mcp.xfa.tech/mcp。
Gemini CLI
拡張機能をインストール:
gemini extensions install https://github.com/gl-ventures/xfa-mcp同梱の gemini-extension.json はリモートサーバーを指しています。Gemini はサーバーメタデータから OAuth を検出し、初回使用時にサインインを求めます。
VS Code / Windsurf / Zed / その他の MCP クライアント
クライアントをリモート URL https://mcp.xfa.tech/mcp に指定します (ストリーミング HTTP / SSE、OAuth 2.0)。
ツール
すべてのツールは読み取り専用です。稼働中のサーバーが真実の情報源です。クライアントは接続のたびにエンドポイントから現在のツールリストを取得するため、このリストはデプロイ済みサーバーより遅れる場合があります。最新のリファレンスについては、AI アシスタントを接続する ドキュメントを参照してください。
あなたの組織 (サインイン中のユーザーの組織にスコープされます)
ツール | 説明 |
| あなたの XFA 組織を取得 |
| サインイン中のユーザーを取得 |
| デバイスを一覧表示 (過去30日間にアクティブなもの) |
| 単一のデバイスを取得 |
| 組織全体のコンプライアンスサマリー |
| 時間経過に伴うポスチャの傾向 |
| ポリシーを一覧表示 |
ソフトウェアと脆弱性 (XFA が追跡するソフトウェアカタログ)
ツール | 説明 |
| ソフトウェアの最新の既知バージョン |
| XFA が追跡するソフトウェアを一覧表示 |
| 特定のソフトウェアバージョンのステータス |
| ソフトウェアバージョンに影響する CVE |
認証
OAuth 2.0 (PKCE (S256))、スコープは mcp:read です。接続時に XFA にリダイレクトされて承認します。このパッケージには API キーやトークンは保存されません。クライアントはサーバーがすでに公開しているメタデータから OAuth エンドポイントを自動検出します:
https://mcp.xfa.tech/.well-known/oauth-protected-resourcehttps://mcp.xfa.tech/.well-known/oauth-authorization-server
サポート
メール: support@xfa.tech
メンテナー
MCP Registry ワークフロー は、変更のたびに server.json を検証し、main へのプッシュ (または Run workflow 経由) で 公式 MCP レジストリ に公開します。認証は、xfa.tech の頂点にある v=MCPv1 TXT レコードに対する DNS によって行われます。
新しいバージョンをリリースするには: server.json の version を上げて、main にマージします。
必要なリポジトリシークレット: MCP_REGISTRY_KEY_PEM — Ed25519 秘密鍵 PEM (DNS TXT レコードと対になります)。対応する鍵はパスワードマネージャーにバックアップしておいてください。
ライセンス
MIT — LICENSE を参照してください。
This server cannot be installed
Maintenance
Resources
Unclaimed servers have limited discoverability.
Looking for Admin?
If you are the server author, to access and configure the admin panel.
Related MCP Servers
AlicenseAqualityCmaintenanceRead-only MCP server that allows AI assistants to query and monitor KVM Fleet devices, audit logs, and console sessions through the official REST API.5141MIT- AlicenseNot gradedqualityDmaintenanceEnables AI assistants to interact with Fleet Device Management for device management, security monitoring, and compliance enforcement through the Model Context Protocol.5MIT
- AlicenseNot gradedqualityCmaintenanceEnables AI assistants read-only access to Sprinklr data via MCP, allowing querying reports, searching cases, and calling Sprinklr API endpoints.7ISC
- AlicenseAqualityCmaintenanceA read-only MCP server that enables AI assistants to query ServiceNow instances—incidents, changes, users, CMDB—with malformed query linting and injection protection.7MIT
Related MCP Connectors
A paid remote MCP for AI SDK data query MCP, built to return verdicts, receipts, usage logs, and aud
Remote MCP for A2A caller identity, scope policy, verdict receipts, and audit history.
Read-only Remote MCP for externally grounded AI agent trust receipts.
Latest Blog Posts
- Who's Calling? MCP Hosts Are an Identity Blind Spot (And the Spec Knows It)By Om-Shree-0709 on .mcpAgent IdentityOAuth 2.1
- Your AI Chatbot Just Exposed Your CEO's Salary to an InternBy Om-Shree-0709 on .Agent IdentityMCP SecurityOAuth Delegation
- Why MCP Servers Need Execution Sandboxing (And Why Your Current Stack Isn't Enough)By Om-Shree-0709 on .Agentic AiPrompt InjectionWebAssembly
MCP directory API
We provide all the information about MCP servers via our MCP API.
curl -X GET 'https://glama.ai/api/mcp/v1/servers/gl-ventures/xfa-mcp'
If you have feedback or need assistance with the MCP directory API, please join our Discord server