# ironclaw

ironclaw запускает команды агента в изолированном контейнере gVisor. Он пригодится, когда агенту нужно выполнять команды, которым вы не хотите давать доступ к хосту.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed, Gemini CLI · ★ 19
- Автор: IronSecCo
- Лицензия: AGPL-3.0 · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/IronSecCo/ironclaw
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/mcp/ironclaw

## Что делает

MCP-сервер принимает команды от клиента и запускает их в контейнере gVisor. В описании проекта также указано ограничение сети до `network=none`: связь с моделью проходит через прокси на хосте, а агент не может менять собственную конфигурацию.

Для подключения к Claude Code команда запускает Docker-контейнер `ghcr.io/ironsecco/ironclaw-mcp:v0.1.557` и передаёт ему `IRONCLAW_CONTROLPLANE_URL` и `IRONCLAW_API_TOKEN`. Нужны Docker, адрес control plane и токен. Проект отмечен как alpha: его флаги и формат хранения могут измениться, поэтому это важно учитывать перед использованием на данных, которые нельзя потерять.

## Требования
- Нужно: Docker
- Переменные окружения: `IRONCLAW_CONTROLPLANE_URL`, `IRONCLAW_API_TOKEN` — это ключи и токены: значения спроси у человека, в репозиторий и общие файлы не записывай.

## Установка

### Claude Code (родная платформа)

**Командой платформы**
```bash
claude mcp add --env IRONCLAW_CONTROLPLANE_URL=<IRONCLAW_CONTROLPLANE_URL> --env IRONCLAW_API_TOKEN=<IRONCLAW_API_TOKEN> --transport stdio ironclaw -- docker run -i --rm -e IRONCLAW_CONTROLPLANE_URL -e IRONCLAW_API_TOKEN ghcr.io/ironsecco/ironclaw-mcp:v0.1.557
```
Вместо <…> подставьте свои значения

### Codex

**Командой платформы**
```bash
codex mcp add ironclaw --env IRONCLAW_CONTROLPLANE_URL=<IRONCLAW_CONTROLPLANE_URL> --env IRONCLAW_API_TOKEN=<IRONCLAW_API_TOKEN> -- docker run -i --rm -e IRONCLAW_CONTROLPLANE_URL -e IRONCLAW_API_TOKEN ghcr.io/ironsecco/ironclaw-mcp:v0.1.557
```
Вместо <…> подставьте свои значения

### Cursor

**Файл настроек**
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "ironclaw": {
            "command": "docker",
            "args": [
                "run",
                "-i",
                "--rm",
                "-e",
                "IRONCLAW_CONTROLPLANE_URL",
                "-e",
                "IRONCLAW_API_TOKEN",
                "ghcr.io/ironsecco/ironclaw-mcp:v0.1.557"
            ],
            "env": {
                "IRONCLAW_CONTROLPLANE_URL": "<IRONCLAW_CONTROLPLANE_URL>",
                "IRONCLAW_API_TOKEN": "<IRONCLAW_API_TOKEN>"
            }
        }
    }
}
```
Вместо <…> подставьте свои значения

### GitHub Copilot

**Файл настроек**
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "ironclaw": {
            "type": "stdio",
            "command": "docker",
            "args": [
                "run",
                "-i",
                "--rm",
                "-e",
                "IRONCLAW_CONTROLPLANE_URL",
                "-e",
                "IRONCLAW_API_TOKEN",
                "ghcr.io/ironsecco/ironclaw-mcp:v0.1.557"
            ],
            "env": {
                "IRONCLAW_CONTROLPLANE_URL": "<IRONCLAW_CONTROLPLANE_URL>",
                "IRONCLAW_API_TOKEN": "<IRONCLAW_API_TOKEN>"
            }
        }
    }
}
```
Вместо <…> подставьте свои значения

### Gemini CLI

**Командой платформы**
```bash
gemini mcp add -e IRONCLAW_CONTROLPLANE_URL=<IRONCLAW_CONTROLPLANE_URL> -e IRONCLAW_API_TOKEN=<IRONCLAW_API_TOKEN> ironclaw docker run -i --rm -e IRONCLAW_CONTROLPLANE_URL -e IRONCLAW_API_TOKEN ghcr.io/ironsecco/ironclaw-mcp:v0.1.557
```
Вместо <…> подставьте свои значения

## Когда брать
- запустить команду агента в контейнере gVisor
- ограничить доступ агента к хостовой системе
- передать команды агента MCP-клиенту через control plane

## Примеры запросов агенту
- Выполни эту непроверенную команду в изолированном контейнере: `...`
- Проверь, сможет ли агент обратиться к хостовой файловой системе, запустив команду в песочнице.
- Запусти команду через ironclaw, не предоставляя контейнеру доступ к сети.

## Похожие
- [REA](https://affpapa.org/nevibecode/mcp/rea.md) — MCP-сервер · ★ 386989
- [World Monitor](https://affpapa.org/nevibecode/mcp/world-monitor.md) — MCP-сервер · ★ 89408
- [mcp](https://affpapa.org/nevibecode/mcp/kubeshark-mcp.md) — MCP-сервер · ★ 12109
- [Robin: AI-Powered Dark Web OSINT](https://affpapa.org/nevibecode/mcp/robin-ai-powered-dark-web-osint.md) — MCP-сервер · ★ 7658
- [jshookmcp](https://affpapa.org/nevibecode/mcp/jshookmcp.md) — MCP-сервер · ★ 2061
- [OpenOSINT](https://affpapa.org/nevibecode/mcp/openosint.md) — MCP-сервер · ★ 1802

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md