关于 accessoracle
accessoracle 是面向 DORA 的 MCP 服务，用于跟踪和评估身份与访问控制。十项工具涵盖账户清单、多因素认证、访问复核、职责分离、特权访问及相关流程。
主要功能
- 01登记并筛选特权账户
- 02检查多因素认证合规性与访问差距
- 03跟踪访问权定期复核
- 04检测职责分离冲突
- 05审计特权访问和紧急使用
- 06跟踪入职、调岗和离职事件
适用场景
- 01评估 DORA 要求下的多因素认证覆盖率
- 02记录并检查访问权复核
- 03识别账户间的职责冲突
- 04跟踪紧急访问和账户生命周期事件
MCP 相关
向 MCP 客户端提供十项访问控制和 DORA 评估工具。免费层包含只读评估工具；完整工具访问需要 Pro 或 Enterprise 订阅。
配置
远程服务无需本地安装。选择你使用的客户端，复制配置或使用一键安装。
服务地址
https://tooloracle.io/access/mcp/一键复制安装命令
Claude CodeTerminal
claude mcp add --transport http io-tooloracle-accessoracle https://tooloracle.io/access/mcp/Cursor.cursor/mcp.json
{"mcpServers":{"io-tooloracle-accessoracle":{"type":"http","url":"https://tooloracle.io/access/mcp/"}}}在 Cursor 中打开VS Code.vscode/mcp.json
{"servers":{"io-tooloracle-accessoracle":{"type":"http","url":"https://tooloracle.io/access/mcp/"}}}在 VS Code 中打开Claude Desktopclaude_desktop_config.json
{"mcpServers":{"io-tooloracle-accessoracle":{"type":"http","url":"https://tooloracle.io/access/mcp/"}}}Windsurf~/.codeium/windsurf/mcp_config.json
{"mcpServers":{"io-tooloracle-accessoracle":{"serverUrl":"https://tooloracle.io/access/mcp/"}}}命令在终端中运行；JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。
工具
10| 参数 | 类型 | 必填 | 说明 |
|---|---|---|---|
| notes | string | 否 | |
| owner | string | 否 | |
| system | string | 否 | |
| username | string | 是 | |
| is_shared | boolean | 否 | |
| account_id | string | 否 | |
| cif_access | boolean | 否 | |
| department | string | 否 | |
| mfa_method | enum | 否 | totp | fido2 | smartcard | push | sms | none |
| criticality | enum | 否 | critical | important | standard |
| mfa_enabled | boolean | 否 | |
| account_type | enum | 是 | privileged | service | shared | standard | break_glass |
| remote_access | boolean | 否 |
详细介绍
🔐 accessOracle
DORA 执行 MCP 服务 — 10 个工具 | 属于 ToolOracle
快速连接
# Claude Desktop / Cursor / Windsurf
npx -y mcp-remote https://tooloracle.io/access/mcp/
// claude_desktop_config.json
{
"mcpServers": {
"accessoracle": {
"command": "npx",
"args": ["-y", "mcp-remote", "https://tooloracle.io/access/mcp/"]
}
}
}
工具（10 个）
| 工具 | 描述 |
|---|---|
register_account | 注册特权账户、服务账户或共享账户，以便进行 IAM 跟踪。 |
list_accounts | 按筛选条件列出账户。 |
mfa_compliance | 检查 MFA 覆盖情况是否符合 DORA 第 9 条第 4 款第 (d) 项要求。 |
access_review | 跟踪访问权限再认证审查。设置 add=true 可记录审查。 |
sod_matrix | 检测账户之间的职责分离冲突。 |
privileged_audit | 特权账户审计 — MFA、共享情况和审查状态。 |
jml_process | 跟踪入职、调岗和离职流程。设置 log_event=true 可记录事件。 |
break_glass_log | 记录紧急访问。设置 log=true 可记录使用情况。 |
access_gap_analysis | 对照 RTS 第 21 条要求进行差距分析。 |
health_check | 服务状态。 |
定价
| 层级 | 速率限制 | 价格 |
|---|---|---|
| Free | 10 次调用/天 | €0 |
| Pro | 1,000 次调用/天 | €99/月 |
| Enterprise | 不限 | 定制 |
注意： 这是一个合规 Oracle。完整工具访问权限需要 Pro 或 Enterprise 订阅。Free 层级包含只读评估工具。
属于 ToolOracle
accessOracle 是 ToolOracle 生态系统中 42 个专业 MCP 服务之一，也是面向 AI Agent 的最大规模生产就绪 MCP 工具集合。
DORA 覆盖范围
相关 Oracle：
- FeedOracle — 证据级合规数据基础设施
- ToolOracle — 42 个 Oracle，390 多个 MCP 工具
链接
- 🌐 在线服务：
https://tooloracle.io/access/mcp/ - 📚 文档：tooloracle.io/docs
- 🏠 平台：tooloracle.io
由 FeedOracle 构建 — 以设计确保具备证据
评论
支持 Markdown
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。