Gentkey

Name: Gentkey
Author: gentkey.com

远程服务

gentkey.com安全09 周前更新

关于 Gentkey

Gentkey 是受 OAuth 保护的 MCP 服务，通过单一端点将客户端连接到已关联服务。它以能力授权控制写入，执行调用及时间窗口限制，并记录可审计的决策。

通过支持 OAuth 2.0 和动态客户端注册的 Streamable HTTP 端点，向 MCP 客户端提供原生集成及目录服务。写入操作需要能力授权，调用均会记录审计。

远程服务无需本地安装。选择你使用的客户端，复制配置或使用一键安装。

服务地址https://app.gentkey.com/mcp

一键复制安装命令

Claude CodeTerminalclaude mcp add --transport http com-gentkey https://app.gentkey.com/mcp

Cursor.cursor/mcp.json{"mcpServers":{"com-gentkey":{"type":"http","url":"https://app.gentkey.com/mcp"}}}在 Cursor 中打开

VS Code.vscode/mcp.json{"servers":{"com-gentkey":{"type":"http","url":"https://app.gentkey.com/mcp"}}}在 VS Code 中打开

Claude Desktopclaude_desktop_config.json{"mcpServers":{"com-gentkey":{"type":"http","url":"https://app.gentkey.com/mcp"}}}

Windsurf~/.codeium/windsurf/mcp_config.json{"mcpServers":{"com-gentkey":{"serverUrl":"https://app.gentkey.com/mcp"}}}

命令在终端中运行；JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。

一个 MCP URL，连接所有服务。

在 gentkey.com 上一次性连接你的账户。所有 AI 使用场景——claude.ai（网页和移动端）、Claude Code、Cursor，以及任何 MCP 客户端——都可以通过同一个受 OAuth 保护的 MCP 端点访问这些服务：

https://app.gentkey.com/mcp

服务提供商会给 Agent 一把能打开整栋房子的钥匙。Gentkey 只给它一把能打开单个房间的钥匙，而且你可以随时收回。

连接器只是基础；将宽泛的 OAuth 令牌转换为范围受限、可撤销、可审计的能力才是关键：

按能力范围限制写入操作。 读取工具开箱即用（可针对每个连接关闭）。写入工具需要你在控制面板中明确授予相应能力。
强制执行约束。 授权会按每次调用设置上限（例如 预算增量最多 $50），并受滚动时间窗口限制（每小时或每天的写入次数／目标数量／金额）。
试运行。 每个写入工具都提供 dry_run 标志，可准确报告实际调用将执行的操作——包括策略判定，即使尚未授予权限也一样——且不会产生副作用。
完整审计记录。 系统会记录每项决策（允许／拒绝／因约束拒绝／试运行），并附上人类可读的计划摘要——“将‘Summer Sale’预算从 $50 调整为 $80”，而不是 grant:abc。
服务端凭据。 上游凭据经过静态加密（AES-256-GCM，绑定 AAD；可选使用 Cloud KMS 信封加密），并在服务端注入。模型永远无法看到这些凭据。

在 app.gentkey.com 创建账户，连接你的服务，然后将客户端指向该端点。身份验证使用 OAuth 2.0 和动态客户端注册——无需粘贴 API 密钥。

claude.ai（网页和移动端） — 设置 → 连接器 → 添加自定义连接器 → https://app.gentkey.com/mcp

Claude Code

claude mcp add --transport http gentkey https://app.gentkey.com/mcp

Cursor — 添加到 ~/.cursor/mcp.json：

{ "mcpServers": { "gentkey": { "url": "https://app.gentkey.com/mcp" } } }

任何支持 Streamable HTTP 和 OAuth 的其他客户端也可以用同样的方式连接。

原生连接器，具备深入的语义约束：Google Ads（按操作类型授予能力，限制预算变更金额）、Meta Ads（考虑币种的预算增量、试运行计划／提交）、BigQuery（按语句类型授予权限）、Apple Search Ads、App Store Connect、Google Search Console、RevenueCat 和 Superwall（按资源设置能力映射）。
包含 1,798 项服务的目录，可通过 MCP 透传、OpenAPI 或 GraphQL 访问——Notion、Linear、Slack、Stripe、Figma、Canva、Atlassian、HubSpot、Supabase、Sentry 等。上游工具会原样代理（包括架构），但默认需要授权才能写入：只有经过筛选的读取工具无需授权即可运行，而且每次调用都会被审计。

包含各连接器授权分类的完整列表：docs/connectors.md。