关于 Castle MCP by usefulapi
Castle MCP by usefulapi 是面向安全分析师的托管 MCP 服务,用于调查 Castle 事件和维护允许/拒绝列表。它提供事件与列表查询,以及创建、更新、归档和恢复列表项的工具。
主要功能
- 01搜索并分组安全事件
- 02查看事件架构
- 03搜索列表及列表项
- 04创建和更新列表
- 05添加、更新、归档及恢复列表项
适用场景
- 01调查 Castle 安全事件
- 02检查或编辑允许/拒绝列表
MCP 相关
它向 MCP 客户端提供 Castle 事件和列表操作,包括只读查询与写入工具。可通过托管端点连接,并使用 Castle 凭据进行身份验证。
配置
远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。
https://castle.usefulapi.io/mcpclaude mcp add --transport http io-usefulapi-castle https://castle.usefulapi.io/mcp{"mcpServers":{"io-usefulapi-castle":{"type":"http","url":"https://castle.usefulapi.io/mcp"}}}在 Cursor 中打开{"servers":{"io-usefulapi-castle":{"type":"http","url":"https://castle.usefulapi.io/mcp"}}}在 VS Code 中打开{"mcpServers":{"io-usefulapi-castle":{"type":"http","url":"https://castle.usefulapi.io/mcp"}}}{"mcpServers":{"io-usefulapi-castle":{"serverUrl":"https://castle.usefulapi.io/mcp"}}}命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。
工具
14此工具无需参数。
详细介绍
Usefulapi 的 Castle MCP
调查安全事件,并管理分析师需要操作的允许/拒绝列表。托管服务,无需本地安装。
实时端点: https://castle.usefulapi.io/mcp · 主页: https://usefulapi.io
连接
- Claude(claude.ai、Desktop):打开 自定义 → 连接器,点击 + 添加 → 添加自定义连接器,然后粘贴
https://castle.usefulapi.io/mcp。 - Claude Code:
claude mcp add --transport http castle https://castle.usefulapi.io/mcp,然后运行/mcp登录。 - VS Code: 添加到 VS Code。
- Cursor 和其他客户端: 将 URL 添加为远程 MCP 服务:
{
"mcpServers": {
"castle": {
"url": "https://castle.usefulapi.io/mcp"
}
}
}
只添加 URL。不要在客户端配置中添加 Authorization 标头或 API 密钥:服务会通过 OAuth 为你登录,登录页面会要求你提供 Castle 凭据。
分步设置指南、凭据查找方式和常见问题解答:https://usefulapi.io/castle/
首次连接时,你需要粘贴 Castle 凭据。凭据经过验证后,会按用户分别存储,并仅限你本人使用——配置文件中不会包含任何密钥。
工具
| 工具 | 类型 | 功能 |
|---|---|---|
castle_get_events_schema | 读取 | 获取事件架构 |
castle_search_events | 读取 | 搜索安全事件 |
castle_group_events | 读取 | 对安全事件分组 |
castle_search_lists | 读取 | 搜索列表 |
castle_get_list | 读取 | 获取一个列表 |
castle_search_list_items | 读取 | 搜索列表中的项目 |
castle_count_list_items | 读取 | 统计列表中的项目 |
castle_get_list_item | 读取 | 获取一个列表项目 |
castle_create_list | 写入 | 创建列表 |
castle_update_list | 写入 | 更新列表 |
castle_create_list_item | 写入 | 向列表添加项目 |
castle_update_list_item | 写入 | 更新列表项目的备注 |
castle_archive_list_item | 写入 | 归档列表项目 |
castle_unarchive_list_item | 写入 | 取消归档列表项目 |
castle_usage_status | 元数据 | 使用情况状态(免费套餐用量计量) |
castle_request_feature | 元数据 | 申请尚未提供的功能 |
castle_upgrade | 元数据 | 升级到 Pro(无限*) |
castle_cancel_subscription | 元数据 | 取消 Pro 订阅 |
read 工具为只读;write 工具会修改数据(客户端应要求确认);meta 工具用于报告用量、管理订阅或提交功能请求。
定价
| 套餐 | 价格 | 限额 |
|---|---|---|
| Free | $0 | 每月 50 次工具调用 |
| Pro | $9/mo 或 $90/yr(免费赠送 2 个月) | 无限制* |
*Pro 在此服务上的公平使用限额为每月 10,000 次工具调用。如需更多,请发送邮件至 [email protected]。
Pro 仅适用于此服务。使用 castle_upgrade 订阅(它会返回 Stripe Checkout 链接)。你可以随时使用 castle_cancel_subscription 取消:Pro 权益会持续到已付费周期结束;当前周期不予退款。在此之前运行 castle_upgrade 可撤销取消操作。你也可以发送邮件至 [email protected]。
许可证
MIT
评论
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。