Tailscale RMCP — MCP-сервер для Claude Code: управление tailnet
Сервер даёт агенту доступ к устройствам Tailscale, маршрутам, DNS, ключам API, ACL и пользователям. Пригодится для просмотра состояния tailnet и авторизации устройств из чата.
claude mcp add --env TAILSCALE_API_KEY=<TAILSCALE_API_KEY> --env TAILSCALE_RMCP_VERSION=<TAILSCALE_RMCP_VERSION> --env TAILSCALE_RMCP_REPO=<TAILSCALE_RMCP_REPO> --env TAILSCALE_RMCP_RELEASE_BASE_URL=<TAILSCALE_RMCP_RELEASE_BASE_URL> --env RUST_LOG=<RUST_LOG> --transport stdio tailscale-rmcp -- npx -y @dinglebear/rtailscaleЧто делает Tailscale RMCP
Tailscale RMCP предоставляет MCP-инструмент tailscale и CLI rtailscale. Агент может перечислять устройства и проверять отдельное устройство, читать настройки DNS и ACL, маршруты подсетей, ключи API и список пользователей. Также доступна авторизация устройств.
Удаление устройства требует включить TAILSCALE_ALLOW_DESTRUCTIVE=true и отдельно подтвердить действие при вызове. Для доступа нужен ключ API Tailscale с правами, необходимыми для выбранных операций, и значение TAILSCALE_TAILNET. Сервер не заменяет административную консоль и не управляет произвольными настройками WireGuard.
В Claude Code сервер можно добавить через npx по stdio или подключить по HTTP. Для локального HTTP-режима документация запускает сервер на 127.0.0.1; ключ API задаётся через переменную окружения, а не передаётся аргументом MCP-инструмента.
Какие задачи решает
- просмотреть устройства в tailnet
- проверить маршруты подсетей и настройки DNS
- прочитать политику ACL и список пользователей
- авторизовать устройство в tailnet
- удалить устройство с явным подтверждением
Примеры запросов агенту
- Покажи устройства в моём tailnet и кратко опиши каждое.
- Проверь маршруты подсетей и настройки DNS в tailnet.
- Авторизуй это устройство в tailnet; перед удалением устройства запроси подтверждение.
Как установить Tailscale RMCP
1Командой платформы
claude mcp add --env TAILSCALE_API_KEY=<TAILSCALE_API_KEY> --env TAILSCALE_RMCP_VERSION=<TAILSCALE_RMCP_VERSION> --env TAILSCALE_RMCP_REPO=<TAILSCALE_RMCP_REPO> --env TAILSCALE_RMCP_RELEASE_BASE_URL=<TAILSCALE_RMCP_RELEASE_BASE_URL> --env RUST_LOG=<RUST_LOG> --transport stdio tailscale-rmcp -- npx -y @dinglebear/rtailscaleВместо <…> подставьте свои значения
2Командой платформы: удалённый сервер
claude mcp add --transport http tailscale-rmcp https://ts.dinglebear.ai/mcp1Командой платформы: удалённый сервер
codex mcp add tailscale-rmcp --url https://ts.dinglebear.ai/mcp2Командой платформы
codex mcp add tailscale-rmcp --env TAILSCALE_API_KEY=<TAILSCALE_API_KEY> --env TAILSCALE_RMCP_VERSION=<TAILSCALE_RMCP_VERSION> --env TAILSCALE_RMCP_REPO=<TAILSCALE_RMCP_REPO> --env TAILSCALE_RMCP_RELEASE_BASE_URL=<TAILSCALE_RMCP_RELEASE_BASE_URL> --env RUST_LOG=<RUST_LOG> -- npx -y @dinglebear/rtailscaleВместо <…> подставьте свои значения
Файл настроек
{
"mcpServers": {
"tailscale-rmcp": {
"url": "https://ts.dinglebear.ai/mcp"
}
}
}{
"mcpServers": {
"tailscale-rmcp": {
"command": "npx",
"args": [
"-y",
"@dinglebear/rtailscale"
],
"env": {
"TAILSCALE_API_KEY": "<TAILSCALE_API_KEY>",
"TAILSCALE_RMCP_VERSION": "<TAILSCALE_RMCP_VERSION>",
"TAILSCALE_RMCP_REPO": "<TAILSCALE_RMCP_REPO>",
"TAILSCALE_RMCP_RELEASE_BASE_URL": "<TAILSCALE_RMCP_RELEASE_BASE_URL>",
"RUST_LOG": "<RUST_LOG>"
}
}
}
}Вместо <…> подставьте свои значения
Файл настроек
{
"servers": {
"tailscale-rmcp": {
"type": "http",
"url": "https://ts.dinglebear.ai/mcp"
}
}
}{
"servers": {
"tailscale-rmcp": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"@dinglebear/rtailscale"
],
"env": {
"TAILSCALE_API_KEY": "<TAILSCALE_API_KEY>",
"TAILSCALE_RMCP_VERSION": "<TAILSCALE_RMCP_VERSION>",
"TAILSCALE_RMCP_REPO": "<TAILSCALE_RMCP_REPO>",
"TAILSCALE_RMCP_RELEASE_BASE_URL": "<TAILSCALE_RMCP_RELEASE_BASE_URL>",
"RUST_LOG": "<RUST_LOG>"
}
}
}
}Вместо <…> подставьте свои значения
1Командой платформы: удалённый сервер
gemini mcp add -t http tailscale-rmcp https://ts.dinglebear.ai/mcp2Командой платформы
gemini mcp add -e TAILSCALE_API_KEY=<TAILSCALE_API_KEY> -e TAILSCALE_RMCP_VERSION=<TAILSCALE_RMCP_VERSION> -e TAILSCALE_RMCP_REPO=<TAILSCALE_RMCP_REPO> -e TAILSCALE_RMCP_RELEASE_BASE_URL=<TAILSCALE_RMCP_RELEASE_BASE_URL> -e RUST_LOG=<RUST_LOG> tailscale-rmcp npx -y @dinglebear/rtailscaleВместо <…> подставьте свои значения
По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о Tailscale RMCP
Как установить Tailscale RMCP в Claude Code?
Выполните claude mcp add rtailscale -e TAILSCALE_API_KEY=<TAILSCALE_API_KEY> -- npx -y @dinglebear/rtailscale. Укажите ключ API Tailscale вместо плейсхолдера.
Что делает Tailscale RMCP?
Он подключает Claude Code и другие поддерживаемые клиенты к операциям чтения данных Tailscale и авторизации устройств через MCP. Удаление устройств закрыто дополнительными условиями.
Что нужно для работы Tailscale RMCP?
Нужен ключ API Tailscale, переданный через TAILSCALE_API_KEY, и настроенный tailnet. Удаление устройства возможно только при TAILSCALE_ALLOW_DESTRUCTIVE=true и явном подтверждении вызывающей стороны.
