node9 — MCP-сервер для Claude Code: контроль доступа
node9 проверяет вызовы инструментов ИИ-агента: разрешает их, блокирует или приостанавливает до одобрения. Пригодится, чтобы ограничить доступ агента к файлам и командам.
claude mcp add node9 -- npx -y node9-aiЧто делает node9
node9 стоит между агентом и вызываемыми им инструментами. Он может блокировать чтение путей с секретами, включая ~/.ssh, ~/.aws и файлы .env, а разрушительные действия удерживать до одобрения. Разбор командной строки учитывает структуру shell-команды, поэтому обёртка вокруг чтения файла не превращает его в безопасное действие. Удержанная команда не выполняется, пока вы не ответите.
Сервер можно подключить к Claude Code через stdio; в разговоре агент сможет запросить статус, состояние защиты, журнал аудита и политику. Для запуска требуется Node.js 22+. Без него команда npx не запустит node9. Подключение к общей панели необязательно: локальная защита работает и без учётной записи.
Какие задачи решает
- блокировать чтение агентом SSH-ключей и файлов
.env - приостанавливать удаление файлов до одобрения
- разбирать shell-команду, чтобы выявить чтение секрета внутри конвейера
- проверять статус защиты и журнал аудита из разговора с агентом
Примеры запросов агенту
- Проверь, какие правила node9 сработали в последнем вызове, и объясни решение.
- Покажи текущий статус node9 и состояние защиты этой машины.
- Проверь политику node9 перед запуском команды удаления файлов.
Как установить node9
Командой платформы
claude mcp add node9 -- npx -y node9-aiКомандой платформы
codex mcp add node9 -- npx -y node9-aiФайл настроек
{
"mcpServers": {
"node9": {
"command": "npx",
"args": [
"-y",
"node9-ai"
]
}
}
}Файл настроек
{
"servers": {
"node9": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"node9-ai"
]
}
}
}Командой платформы
gemini mcp add node9 npx -y node9-aiПо шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о node9
Как установить node9 в Claude Code?
Выполните claude mcp add node9 -- npx -y node9-ai. Для запуска требуется Node.js 22+.
Что делает node9?
Он проверяет вызовы инструментов агента и применяет правила доступа: может разрешить действие, заблокировать его или удержать до одобрения.
Нужна ли учётная запись для локальной защиты node9?
Нет, локальная защита работает без учётной записи. Команда node9 login подключает машину к общей панели, но не меняет применение правил.
