Huntress MCP — MCP-сервер для Claude Code: что делает и как установить
Подключает API Huntress и локальную базу SQLite к ИИ-агентам для мониторинга безопасности парка систем. Пригодится провайдерам ИТ-услуг для быстрого аудита угроз.
Открыть на GitHubЧто делает Huntress MCP
Сервер связывает агента с эндпоинтами платформы безопасности Huntress. В отличие от стандартных прямых обращений к API, инструмент разворачивает локальное зеркало в SQLite. Это позволяет модели быстро агрегировать сведения по инцидентам, статусу защитного покрытия и биллингу сразу по всем обслуживаемым хостам.
Архитектура опирается на утилиту huntress-cli, через которую сервер выполняет операции. Работать с инструментами следует строго через стандартный ввод-вывод stdio. Запускать сетевой HTTP-транспорт сейчас небезопасно, потому что текущая сборка не имеет лимитов на размер пакетов и время обработки входящих запросов.
Какие задачи решает
- собрать сводку инцидентов со всего парка машин через локальную SQLite
- проверить покрытие защитой без ручных выгрузок из панели управления
- сопоставить данные биллинга по клиентам через вызовы CLI
- отслеживать события безопасности в инфраструктуре прямо через агента
Примеры запросов агенту
- Покажи список активных инцидентов по всем клиентам из базы SQLite
- Проверь статус покрытия агентами Huntress на серверах компании
- Собери отчёт по биллингу и числу защищённых хостов
Как установить Huntress MCP
Установка
Команды запуска нет в реестре MCP — смотрите README репозитория
По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о Huntress MCP
Как установить Huntress MCP в Claude Code?
Подключите маркетплейс командой /plugin marketplace add Servosity/msp-skills, затем выполните /plugin install huntress@msp-skills. Для прямой установки бинарных файлов также доступен скрипт bash <(curl -fsSL https://raw.githubusercontent.com/Servosity/msp-skills/main/skills/huntress/install.sh).
Что делает Huntress MCP?
Он предоставляет агенту доступ к API Huntress и синхронизирует данные в локальную SQLite. Это даёт возможность быстро анализировать инциденты и проверять покрытие рабочих мест.
Почему не стоит запускать сервер в режиме HTTP?
В текущей версии сетевой транспорт не имеет ограничений по размеру запроса и таймауту. Разработчики рекомендуют использовать локальный протокол stdio.
