XFA MCP

XFA — это платформа доверия к устройствам BYOD. Это удалённый Model Context Protocol сервер XFA — запрашивайте состояние устройств вашей организации, соответствие требованиям, политики и статус ПО/CVE из Claude, ChatGPT, Cursor и других ИИ-ассистентов. Только чтение.

Этот репозиторий — пакет-коннектор для ИИ-маркетплейсов. Сам MCP-сервер размещён XFA по адресу https://mcp.xfa.tech/mcp; локально ничего не выполняется. Аутентификация — OAuth 2.0 (PKCE) — вы входите с помощью своей учётной записи XFA при подключении.

Где опубликовано

Легенда: ✅ в сети · ⏳ распространяется (действий не требуется) · 🕒 ожидает. Обновите строку, когда её публикация станет активной.

Примечание о Gemini: в галерее Gemini CLI нет формы подачи — она ежедневно обходит публичные репозитории с темой GitHub gemini-cli-extension (уже задана). Gemini CLI объединён с Antigravity CLI (июнь 2026); Antigravity обнаруживает MCP-серверы через реестр MCP, где этот сервер уже опубликован, поэтому отдельная подача в Antigravity не требуется.

Related MCP server: fossa-mcp

Установка

Cursor

В один клик:

cursor://anysphere.cursor-deeplink/mcp/install?name=xfa&config=eyJ1cmwiOiJodHRwczovL21jcC54ZmEudGVjaC9tY3AifQ==

Или добавьте в ~/.cursor/mcp.json:

{
  "mcpServers": {
    "xfa": { "url": "https://mcp.xfa.tech/mcp" }
  }
}

Claude

Settings → Connectors → Add custom connector → URL https://mcp.xfa.tech/mcp.

ChatGPT

Settings → Connectors → Add → MCP server URL https://mcp.xfa.tech/mcp.

Gemini CLI

Установите расширение:

gemini extensions install https://github.com/gl-ventures/xfa-mcp

Встроенный gemini-extension.json указывает на удалённый сервер; Gemini обнаруживает OAuth из метаданных сервера и предлагает вам войти при первом использовании.

VS Code / Windsurf / Zed / другие MCP-клиенты

Укажите клиенту удалённый URL https://mcp.xfa.tech/mcp (streamable HTTP / SSE, OAuth 2.0).

Инструменты

Все инструменты доступны только для чтения. Живой сервер — источник истины: клиенты получают актуальный список инструментов с конечной точки при каждом подключении, поэтому этот список может отставать от развёрнутого сервера. См. документацию Подключение ИИ-ассистента для поддерживаемого справочника.

Ваша организация (в рамках организации вошедшего пользователя)

ПО и уязвимости (каталог отслеживаемого ПО XFA)

Аутентификация

OAuth 2.0 с PKCE (S256), область mcp:read. При подключении вы перенаправляетесь в XFA для авторизации; никакие API-ключи или токены не хранятся в этом пакете. Клиент автоматически обнаруживает конечные точки OAuth из уже опубликованных метаданных сервера:

• https://mcp.xfa.tech/.well-known/oauth-protected-resource

• https://mcp.xfa.tech/.well-known/oauth-authorization-server

Поддержка

• Документация: https://docs.xfa.tech/admin/connect-ai-assistant

• Вопросы: https://github.com/gl-ventures/xfa-mcp/issues

• Эл. почта: support@xfa.tech

Сопровождение

Рабочий процесс MCP Registry проверяет server.json при каждом изменении и публикует в официальный реестр MCP при пушах в main (или через Run workflow). Он аутентифицируется через DNS по TXT-записи v=MCPv1 на корневом домене xfa.tech.

Чтобы выпустить новую версию: увеличьте version в server.json, объедините в main.

Требуемый секрет репозитория: MCP_REGISTRY_KEY_PEM — закрытый ключ Ed25519 в формате PEM (парный к DNS TXT-записи). Храните резервную копию соответствующего ключа в менеджере паролей.

Лицензия

MIT — см. LICENSE.