mcpField
T
Trusteed

Trusteed

远程服务
github.com/trusteed-io安全015 周前更新
代码仓库

关于 Trusteed

Trusteed 是面向使用 Trusteed 租户安全服务团队的 Claude 插件市场包。它通过需要 OAuth 登录的远程 MCP 服务,提供安全态势、资产、漏洞与合规信息,并支持扫描操作。

主要功能

  1. 01查看租户安全态势和资产
  2. 02搜索发现项并检查漏洞
  3. 03查看合规状态和控制项缺口
  4. 04以文字说明风险
  5. 05启动或取消扫描
  6. 06通过托管 URL 连接云账户

适用场景

  1. 01汇总租户的安全态势
  2. 02分诊漏洞发现项
  3. 03识别合规控制项缺口
  4. 04执行按需安全扫描

MCP 相关

该项目封装了位于 https://mcp.trusteed.io/mcp 的 Trusteed 远程 MCP 服务,使用 Streamable HTTP 和 OAuth 2.0。MCP 工具提供租户安全与资产数据、合规详情、扫描控制,以及连接云账户的托管流程。

配置

远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。

服务地址https://mcp.trusteed.io/mcp
一键复制安装命令
Claude CodeTerminal
Cursor.cursor/mcp.json
VS Code.vscode/mcp.json
Claude Desktopclaude_desktop_config.json
Windsurf~/.codeium/windsurf/mcp_config.json

命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。

工具

详细介绍

Trusteed Claude Marketplace

面向 Claude Code 和 Claude Cowork 的官方 Trusteed 插件。

此仓库是一个 Claude 插件市场。它打包了 Trusteed 远程 MCP 服务,让团队可以通过一条插件命令安装。

项目值
市场名称trusteed
插件trusteed-mcp
MCP 端点https://mcp.trusteed.io/mcp
传输方式Streamable HTTP(type: http)
身份验证OAuth 2.0(登录 Trusteed 门户)

OAuth 客户端 ID(Claude.ai 连接器必需)

Trusteed 使用静态公共 PKCE客户端(无需密钥)。如果 Claude 显示 “Automatic client registration isn’t supported… add an OAuth Client ID”,请粘贴:

f5f30ba8-da81-40ef-8e75-aaf98f75f324

Claude.ai / Desktop 自定义连接器

  1. Settings → Connectors → Add custom connector
  2. MCP URL:https://mcp.trusteed.io/mcp
  3. Advanced → OAuth Client ID:上方的值(OAuth 客户端密钥留空)
  4. 连接并使用现有的 Trusteed 门户账户登录

安装(Claude Code 插件)

# Add this marketplace
/plugin marketplace add trusteed-io/trusteed-mcp-plugin

# Install the Trusteed MCP plugin
/plugin install trusteed-mcp@trusteed

然后进行身份验证:

/mcp

选择 trusteed,通过浏览器使用现有的 Trusteed 门户账户完成登录,然后返回 Claude。

本地开发测试
claude --plugin-dir ./plugins/trusteed-mcp

前提条件

  1. 有效的 Trusteed 账户(MCP 不会创建用户)。
  2. 支持插件的 Claude Code(或 Cowork)。
  3. 可访问以下网络地址:
    • https://mcp.trusteed.io(MCP 资源服务器)
    • https://app.trusteed.io(OAuth 授权服务器)

你将获得

安装并完成 OAuth 身份验证后,Claude 可以调用适用于你租户的 Trusteed MCP 工具:

读取

  • get_security_summary — 高级安全态势
  • search_assets — 清单搜索
  • list_findings / get_finding — 漏洞
  • get_compliance_status / list_control_gaps — 合规性
  • explain_risk — 风险概述说明
  • get_scan_status / get_connection_status — 状态

写入 / 操作

  • start_scan / cancel_scan — 按需扫描
  • connect_cloud_account — 用于连接云凭据的托管 URL(绝不通过聊天传递)

捆绑的技能(示例):

  • /trusteed-mcp:security-overview
  • /trusteed-mcp:findings-triage
  • /trusteed-mcp:connect-cloud

仓库结构

.claude-plugin/marketplace.json     # marketplace catalog
plugins/trusteed-mcp/
  .claude-plugin/plugin.json        # plugin manifest
  .mcp.json                         # remote MCP + OAuth
  README.md                         # detailed plugin docs
  skills/                           # Claude skills

网站 / 操作指南文案

可直接发布的 Claude 和 ChatGPT 设置页面内容(英文 + 土耳其语):

隐私

Trusteed 会根据我们的隐私政策处理你租户的安全和资产数据:

云凭据仅在 Trusteed 托管页面上输入,绝不会通过 MCP 聊天通道发送。

支持

许可证

Apache-2.0 — 参见 LICENSE。

评论

支持 Markdown

第一次接触 MCP?

从协议是什么,到在客户端里装上第一个服务,这几条回答覆盖了大多数入门问题。

一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。