XFA MCP

XFA は BYOD デバイス信頼プラットフォームです。これは XFA のリモート Model Context Protocol サーバーです。Claude、ChatGPT、Cursor、その他の AI アシスタントから、組織のデバイスの状態、コンプライアンス、ポリシー、ソフトウェア/CVE ステータスを照会できます。読み取り専用です。

このリポジトリは、AI マーケットプレイス向けの コネクタパッケージ です。MCP サーバー自体は XFA が https://mcp.xfa.tech/mcp でホストしており、ローカルでは何も実行されません。認証は OAuth 2.0 (PKCE) です。接続時に XFA アカウントでサインインします。

公開先

凡例: ✅ 稼働中 · ⏳ 伝播中 (操作不要) · 🕒 保留中。リストが公開されたら行を更新してください。

Gemini に関する注意: Gemini CLI ギャラリーには提出フォームがありません。代わりに、gemini-cli-extension GitHub トピックが付いた公開リポジトリを毎日クロールします (設定済み)。Gemini CLI は Antigravity CLI に統合されました (2026年6月)。Antigravity は MCP レジストリ経由で MCP サーバーを検出します。このサーバーはすでに公開されているため、Antigravity への個別の提出は不要です。

Related MCP server: fossa-mcp

インストール

Cursor

ワンクリック:

cursor://anysphere.cursor-deeplink/mcp/install?name=xfa&config=eyJ1cmwiOiJodHRwczovL21jcC54ZmEudGVjaC9tY3AifQ==

または ~/.cursor/mcp.json に追加:

{
  "mcpServers": {
    "xfa": { "url": "https://mcp.xfa.tech/mcp" }
  }
}

Claude

設定 → コネクタ → カスタムコネクタを追加 → URL https://mcp.xfa.tech/mcp。

ChatGPT

設定 → コネクタ → 追加 → MCP サーバー URL https://mcp.xfa.tech/mcp。

Gemini CLI

拡張機能をインストール:

gemini extensions install https://github.com/gl-ventures/xfa-mcp

同梱の gemini-extension.json はリモートサーバーを指しています。Gemini はサーバーメタデータから OAuth を検出し、初回使用時にサインインを求めます。

VS Code / Windsurf / Zed / その他の MCP クライアント

クライアントをリモート URL https://mcp.xfa.tech/mcp に指定します (ストリーミング HTTP / SSE、OAuth 2.0)。

ツール

すべてのツールは読み取り専用です。稼働中のサーバーが真実の情報源です。クライアントは接続のたびにエンドポイントから現在のツールリストを取得するため、このリストはデプロイ済みサーバーより遅れる場合があります。最新のリファレンスについては、AI アシスタントを接続する ドキュメントを参照してください。

あなたの組織 (サインイン中のユーザーの組織にスコープされます)

ソフトウェアと脆弱性 (XFA が追跡するソフトウェアカタログ)

認証

OAuth 2.0 (PKCE (S256))、スコープは mcp:read です。接続時に XFA にリダイレクトされて承認します。このパッケージには API キーやトークンは保存されません。クライアントはサーバーがすでに公開しているメタデータから OAuth エンドポイントを自動検出します:

• https://mcp.xfa.tech/.well-known/oauth-protected-resource

• https://mcp.xfa.tech/.well-known/oauth-authorization-server

サポート

• ドキュメント: https://docs.xfa.tech/admin/connect-ai-assistant

• 問題: https://github.com/gl-ventures/xfa-mcp/issues

• メール: support@xfa.tech

メンテナー

MCP Registry ワークフロー は、変更のたびに server.json を検証し、main へのプッシュ (または Run workflow 経由) で 公式 MCP レジストリ に公開します。認証は、xfa.tech の頂点にある v=MCPv1 TXT レコードに対する DNS によって行われます。

新しいバージョンをリリースするには: server.json の version を上げて、main にマージします。

必要なリポジトリシークレット: MCP_REGISTRY_KEY_PEM — Ed25519 秘密鍵 PEM (DNS TXT レコードと対になります)。対応する鍵はパスワードマネージャーにバックアップしておいてください。

ライセンス

MIT — LICENSE を参照してください。