XFA MCP

XFA는 BYOD 기기 신뢰(device-trust) 플랫폼입니다. XFA의 원격 Model Context Protocol 서버 — 조직의 기기 상태, 규정 준수, 정책, 소프트웨어/CVE 현황을 Claude, ChatGPT, Cursor 및 기타 AI 어시스턴트에서 조회할 수 있습니다. 읽기 전용입니다.

이 저장소는 AI 마켓플레이스를 위한 커넥터 패키지입니다. MCP 서버 자체는 XFA가 https://mcp.xfa.tech/mcp에서 호스팅하며, 로컬에서 실행되는 것은 없습니다. 인증은 OAuth 2.0 (PKCE) 방식입니다 — 연결 시 XFA 계정으로 로그인합니다.

게시 위치

범례: ✅ 라이브 · ⏳ 전파 중(조치 불필요) · 🕒 대기 중. 등재가 완료되면 해당 행을 갱신하세요.

Gemini 참고: Gemini CLI 갤러리에는 제출 양식이 없습니다. gemini-cli-extension GitHub 토픽이 지정된 공개 저장소를 매일 크롤링합니다(이미 설정됨). Gemini CLI는 Antigravity CLI로 병합되었습니다(2026년 6월). Antigravity는 MCP 레지스트리에서 MCP 서버를 발견하며, 이미 이 서버가 등재되어 있으므로 Antigravity에 별도 제출할 필요가 없습니다.

Related MCP server: fossa-mcp

설치

Cursor

원클릭:

cursor://anysphere.cursor-deeplink/mcp/install?name=xfa&config=eyJ1cmwiOiJodHRwczovL21jcC54ZmEudGVjaC9tY3AifQ==

또는 ~/.cursor/mcp.json에 추가:

{
  "mcpServers": {
    "xfa": { "url": "https://mcp.xfa.tech/mcp" }
  }
}

Claude

설정 → 커넥터 → 사용자 정의 커넥터 추가 → URL을 https://mcp.xfa.tech/mcp로 지정

ChatGPT

설정 → 커넥터 → 추가 → MCP 서버 URL https://mcp.xfa.tech/mcp

Gemini CLI

확장 프로그램 설치:

gemini extensions install https://github.com/gl-ventures/xfa-mcp

번들에 포함된 gemini-extension.json이 원격 서버를 가리킵니다. Gemini CLI는 서버 메타데이터에서 OAuth를 자동으로 발견하므로 처음 사용 시 로그인을 요청합니다.

VS Code / Windsurf 쓰레기 / Zed / 기타 MCP 클라이언트

클라이언트를 원격 URL https://mcp.xfa.tech/mcp(streamable HTTP / SSE, OAuth 2.0)로 지정합니다.

도구

모든 도구는 읽기 전용입니다. 실제 서버가 원본(Source of Truth)입니다. 클라이언트는 연결할 때마다 엔드포인트에서 현재 도구 목록을 가져오므로, 이 목록이 배포된 서버보다 늦을 수 있습니다. 최신 참조는 AI 어시스턴트 연결 문서를 참조하세요.

조직 (로그인 된 사용자의 조직 기준)

소프트웨어 및 보안 취약점 (XFA가 추적하는 소프트웨어 카탈로그)

인증

OAuth 2.0 with PKCE (S256), scope mcp:read. 연결 시 승인을 위해 XFA로 리디렉션되며 이 패키지에는 API 키나 토큰이 저장되지 않습니다. 클라이언트는 서버의 게시 메타데이터에서 OAuth 엔드포인트를 자동으로 발견합니다.

• https://mcp.xfa.tech/.well-known/oauth-protected-resource

• https://mcp.xfa.tech/.well-known/oauth-authorization-server

지원

• 문서: https://docs.xfa.tech/admin/connect-ai-assistant

• 이슈: https://github.com/gl-ventures/xfa-mcp/issues

• 이메일: support@xfa.tech

메인테이너

MCP Registry 워크플로우는 모든 변경 사항에서 server.json을 검증하고, main으로의 푸시(또는 Run workflow를 통해서)에 공식 MCP Registry로 게시합니다. 인증에는 xfa.tech의 최상위 도메인에 DNS로 v=MCPv1 TXT 레코드를 사용합니다.

새 버전을 릴리스하려면 server.json의 version을 높이고 main으로 푸시하세요.

필요 repo secret: MCP_REGISTRY_KEY_PEM — Ed25519 개인 키 PEM (DNS TXT 레코드와 쌍으로 사용). 같은 키는 비밀번호 관리자에 백업해 두세요.

라이선스

MIT — LICENSE를 참조하세요.