# mastyf.ai

Перехватывает вызовы инструментов MCP и проверяет их по политикам безопасности. Нужен, чтобы ограничивать действия агента и вести аудит.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed, Gemini CLI · ★ 21
- Автор: mastyf-ai
- Лицензия: AGPL-3.0 · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/mastyf-ai/mastyf.ai
- Обновлён: 2026-10-21
- HTML: https://affpapa.org/nevibecode/mcp/mastyfai

## Что делает

mastyf.ai работает как локальный шлюз между ИИ-агентом и MCP-инструментами: проверяет предлагаемые вызовы и блокирует те, что не разрешены политикой. В числе описанных угроз — инъекции в аргументах инструментов, доступ к секретам, опасные команды оболочки и чрезмерные расходы на токены.

При первом запуске шлюз обнаруживает локальные MCP-серверы и инструменты, затем предлагает задать разрешения обычным языком. Политику можно подготовить, посмотреть разницу с активной и включить; вызовы также попадают в журнал, целостность которого проверяет команда `mastyf audit verify`.

Для запуска Python-шлюза нужны Git и Python-пакет из репозитория. Отдельно доступен MCP-сервер через `npx -y @mastyf_ai/server`; команда установки для Claude Code требует `ALERT_WEBHOOK_URL`.

## Требования
- Нужно: Node.js (команды через npx)
- Переменные окружения: `MASTYF_AI_DB_PATH`, `ALERT_WEBHOOK_URL`, `METRICS_ENABLED` — это ключи и токены: значения спроси у человека, в репозиторий и общие файлы не записывай.

## Установка

### Claude Code (родная платформа)

**Командой платформы**
```bash
claude mcp add --env MASTYF_AI_DB_PATH=<MASTYF_AI_DB_PATH> --env ALERT_WEBHOOK_URL=<ALERT_WEBHOOK_URL> --env METRICS_ENABLED=<METRICS_ENABLED> --transport stdio mastyfai -- npx -y @mastyf_ai/server
```
Вместо <…> подставьте свои значения

### Codex

**Командой платформы**
```bash
codex mcp add mastyfai --env MASTYF_AI_DB_PATH=<MASTYF_AI_DB_PATH> --env ALERT_WEBHOOK_URL=<ALERT_WEBHOOK_URL> --env METRICS_ENABLED=<METRICS_ENABLED> -- npx -y @mastyf_ai/server
```
Вместо <…> подставьте свои значения

### Cursor

**Файл настроек**
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "mastyfai": {
            "command": "npx",
            "args": [
                "-y",
                "@mastyf_ai/server"
            ],
            "env": {
                "MASTYF_AI_DB_PATH": "<MASTYF_AI_DB_PATH>",
                "ALERT_WEBHOOK_URL": "<ALERT_WEBHOOK_URL>",
                "METRICS_ENABLED": "<METRICS_ENABLED>"
            }
        }
    }
}
```
Вместо <…> подставьте свои значения

### GitHub Copilot

**Файл настроек**
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "mastyfai": {
            "type": "stdio",
            "command": "npx",
            "args": [
                "-y",
                "@mastyf_ai/server"
            ],
            "env": {
                "MASTYF_AI_DB_PATH": "<MASTYF_AI_DB_PATH>",
                "ALERT_WEBHOOK_URL": "<ALERT_WEBHOOK_URL>",
                "METRICS_ENABLED": "<METRICS_ENABLED>"
            }
        }
    }
}
```
Вместо <…> подставьте свои значения

### Gemini CLI

**Командой платформы**
```bash
gemini mcp add -e MASTYF_AI_DB_PATH=<MASTYF_AI_DB_PATH> -e ALERT_WEBHOOK_URL=<ALERT_WEBHOOK_URL> -e METRICS_ENABLED=<METRICS_ENABLED> mastyfai npx -y @mastyf_ai/server
```
Вместо <…> подставьте свои значения

## Когда брать
- перехватить вызовы MCP-инструментов до их выполнения
- запретить агенту доступ к секретам и опасным командам
- задать разрешённые действия обычным языком
- проверить целостность журнала выполнений

## Примеры запросов агенту
- Запрети агенту удалять файлы и выполнять HTTP-запросы.
- Проверь вызовы MCP-инструментов на попытки прочитать секреты.
- Покажи разницу между подготовленной и активной политикой.

## Похожие
- [REA](https://affpapa.org/nevibecode/mcp/rea.md) — MCP-сервер · ★ 386989
- [GitHub](https://affpapa.org/nevibecode/mcp/github.md) — MCP-сервер · ★ 33918
- [World Monitor](https://affpapa.org/nevibecode/mcp/world-monitor.md) — MCP-сервер · ★ 89408
- [Netdata](https://affpapa.org/nevibecode/mcp/netdata.md) — MCP-сервер · ★ 81115
- [Front-End Checklist](https://affpapa.org/nevibecode/mcp/front-end-checklist.md) — MCP-сервер · ★ 74559
- [Scrapling MCP Server](https://affpapa.org/nevibecode/mcp/scrapling-mcp-server.md) — MCP-сервер · ★ 89433

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md