runZero MCP — MCP-сервер для Claude Code: установка
MCP-сервер подключает runZero к ИИ-агенту, хранит локальную копию attack surface в SQLite и сравнивает изменения со временем.
Открыть на GitHubЧто делает runZero MCP
runZero MCP даёт агенту доступ к запросам runZero и локальной SQLite-копии всей attack surface. Данные можно сравнивать по времени и связывать активы с уязвимостями офлайн, без расхода квоты API на повторную нарезку выборки. После установки нужна аутентификация в runZero.
В комплекте есть runzero-cli, runzero-mcp и SKILL.md, через который Claude Code, Codex и Claude Cowork находят скилл. Установщик рассчитан на macOS, Linux и Windows PowerShell. MCP-сервер также подключается к Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline и Zed.
Используйте стандартный stdio-транспорт: HTTP-режим в этой сборке работает без пароля и доступен с сетевых интерфейсов, поэтому веб-страница может обратиться к серверу. Это ограничение нужно учесть до подключения удалённого агента.
Какие задачи решает
- выполнить запрос к данным runZero через ИИ-агента
- сохранить копию attack surface в SQLite
- сравнить изменения инфраструктуры со временем
- связать активы с уязвимостями офлайн
- сократить повторные запросы к API
Примеры запросов агенту
- Покажи изменения в attack surface между последними сохранениями.
- Найди активы, связанные с уязвимостями, используя локальную SQLite-копию.
- Выполни запрос runZero и объясни результат по группам активов.
Как установить runZero MCP
Установка
Команды запуска нет в реестре MCP — смотрите README репозитория
По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о runZero MCP
Как установить runZero MCP в Claude Code?
Добавьте маркетплейс командой /plugin marketplace add Servosity/msp-skills, затем установите сервер командой /plugin install runzero@msp-skills.
Что делает runZero MCP?
Он подключает запросы runZero к ИИ-агенту и хранит локальную SQLite-копию attack surface. Снимки можно сравнивать по времени, а активы и уязвимости связывать офлайн.
Какой транспорт использовать для runZero MCP?
Используйте stdio. HTTP-режим этой сборки не защищён паролем и доступен через сетевые интерфейсы, поэтому его нельзя запускать даже локально.