关于 Trusteed
Trusteed 是面向使用 Trusteed 租户安全服务团队的 Claude 插件市场包。它通过需要 OAuth 登录的远程 MCP 服务,提供安全态势、资产、漏洞与合规信息,并支持扫描操作。
主要功能
- 01查看租户安全态势和资产
- 02搜索发现项并检查漏洞
- 03查看合规状态和控制项缺口
- 04以文字说明风险
- 05启动或取消扫描
- 06通过托管 URL 连接云账户
适用场景
- 01汇总租户的安全态势
- 02分诊漏洞发现项
- 03识别合规控制项缺口
- 04执行按需安全扫描
MCP 相关
该项目封装了位于 https://mcp.trusteed.io/mcp 的 Trusteed 远程 MCP 服务,使用 Streamable HTTP 和 OAuth 2.0。MCP 工具提供租户安全与资产数据、合规详情、扫描控制,以及连接云账户的托管流程。
配置
远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。
https://mcp.trusteed.io/mcpclaude mcp add --transport http trusteed-io-trusteed https://mcp.trusteed.io/mcp{"mcpServers":{"trusteed-io-trusteed":{"type":"http","url":"https://mcp.trusteed.io/mcp"}}}在 Cursor 中打开{"servers":{"trusteed-io-trusteed":{"type":"http","url":"https://mcp.trusteed.io/mcp"}}}在 VS Code 中打开{"mcpServers":{"trusteed-io-trusteed":{"type":"http","url":"https://mcp.trusteed.io/mcp"}}}{"mcpServers":{"trusteed-io-trusteed":{"serverUrl":"https://mcp.trusteed.io/mcp"}}}命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。
工具
详细介绍
Trusteed Claude Marketplace
面向 Claude Code 和 Claude Cowork 的官方 Trusteed 插件。
此仓库是一个 Claude 插件市场。它打包了 Trusteed 远程 MCP 服务,让团队可以通过一条插件命令安装。
| 项目 | 值 |
|---|---|
| 市场名称 | trusteed |
| 插件 | trusteed-mcp |
| MCP 端点 | https://mcp.trusteed.io/mcp |
| 传输方式 | Streamable HTTP(type: http) |
| 身份验证 | OAuth 2.0(登录 Trusteed 门户) |
OAuth 客户端 ID(Claude.ai 连接器必需)
Trusteed 使用静态公共 PKCE客户端(无需密钥)。如果 Claude 显示 “Automatic client registration isn’t supported… add an OAuth Client ID”,请粘贴:
f5f30ba8-da81-40ef-8e75-aaf98f75f324
Claude.ai / Desktop 自定义连接器
- Settings → Connectors → Add custom connector
- MCP URL:
https://mcp.trusteed.io/mcp - Advanced → OAuth Client ID:上方的值(OAuth 客户端密钥留空)
- 连接并使用现有的 Trusteed 门户账户登录
安装(Claude Code 插件)
# Add this marketplace
/plugin marketplace add trusteed-io/trusteed-mcp-plugin
# Install the Trusteed MCP plugin
/plugin install trusteed-mcp@trusteed
然后进行身份验证:
/mcp
选择 trusteed,通过浏览器使用现有的 Trusteed 门户账户完成登录,然后返回 Claude。
本地开发测试
claude --plugin-dir ./plugins/trusteed-mcp
前提条件
- 有效的 Trusteed 账户(MCP 不会创建用户)。
- 支持插件的 Claude Code(或 Cowork)。
- 可访问以下网络地址:
https://mcp.trusteed.io(MCP 资源服务器)https://app.trusteed.io(OAuth 授权服务器)
你将获得
安装并完成 OAuth 身份验证后,Claude 可以调用适用于你租户的 Trusteed MCP 工具:
读取
get_security_summary— 高级安全态势search_assets— 清单搜索list_findings/get_finding— 漏洞get_compliance_status/list_control_gaps— 合规性explain_risk— 风险概述说明get_scan_status/get_connection_status— 状态
写入 / 操作
start_scan/cancel_scan— 按需扫描connect_cloud_account— 用于连接云凭据的托管 URL(绝不通过聊天传递)
捆绑的技能(示例):
/trusteed-mcp:security-overview/trusteed-mcp:findings-triage/trusteed-mcp:connect-cloud
仓库结构
.claude-plugin/marketplace.json # marketplace catalog
plugins/trusteed-mcp/
.claude-plugin/plugin.json # plugin manifest
.mcp.json # remote MCP + OAuth
README.md # detailed plugin docs
skills/ # Claude skills
网站 / 操作指南文案
可直接发布的 Claude 和 ChatGPT 设置页面内容(英文 + 土耳其语):
隐私
Trusteed 会根据我们的隐私政策处理你租户的安全和资产数据:
- https://trusteed.io/privacy(如果你的公开 URL 不同,请更新)
云凭据仅在 Trusteed 托管页面上输入,绝不会通过 MCP 聊天通道发送。
支持
- 电子邮件:[email protected]
- 产品: https://trusteed.io
- MCP 服务源代码: https://gitlab.com/trusteed/trusteed-mcp-service
许可证
Apache-2.0 — 参见 LICENSE。
评论
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。