# Tailscale

Управляет локальным узлом Tailscale через CLI и всей сетью tailnet через REST API. Позволяет ИИ-агенту читать топологию и менять сетевые настройки.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed, Gemini CLI · ★ 15
- Автор: tailscale-mcp
- Лицензия: Apache-2.0 · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/tailscale-mcp/tailscale-mcp
- Обновлён: 2026-10-10
- HTML: https://affpapa.org/nevibecode/mcp/tailscale

## Что делает

Сервер связывает ИИ-ассистента с сетевыми ресурсами Tailscale. Локальные операции выполняются вызовом бинарника `tailscale`, а общесетевые задачи идут через REST API контроллера. Если передать только утилиту без API-ключа или параметров OAuth, сервер отключит инструменты уровня сети и оставит лишь локальные команды.

Набор функций делится на пресеты: `minimal`, `core` и `full`. Дополнительно уровень безопасности регулируется флагами разрешений: режим чтения активен всегда, а запись и деструктивные действия требуют явного включения через переменные окружения. Для опасных операций сервер запрашивает подтверждение параметром `confirm: true`.

На macOS сервер требует именно шим в `/usr/local/bin`. Попытка указать исполняемый файл напрямую из бандла приложения запустит графический интерфейс и сломает работу всех локальных вызовов.

## Требования
- Нужно: Node.js (команды через npx)
- Переменные окружения: `TAILSCALE_API_KEY`, `TAILSCALE_OAUTH_CLIENT_ID`, `TAILSCALE_OAUTH_CLIENT_SECRET`, `TAILSCALE_TAILNET`, `TAILSCALE_MCP_PRESET`, `TAILSCALE_MCP_ALLOW_WRITE`, `TAILSCALE_MCP_ALLOW_DESTRUCTIVE` — это ключи и токены: значения спроси у человека, в репозиторий и общие файлы не записывай.

## Установка

### Claude Code (родная платформа)

**Командой платформы**
```bash
claude mcp add --env TAILSCALE_API_KEY=<TAILSCALE_API_KEY> --env TAILSCALE_OAUTH_CLIENT_ID=<TAILSCALE_OAUTH_CLIENT_ID> --env TAILSCALE_OAUTH_CLIENT_SECRET=<TAILSCALE_OAUTH_CLIENT_SECRET> --env TAILSCALE_TAILNET=<TAILSCALE_TAILNET> --env TAILSCALE_MCP_PRESET=<TAILSCALE_MCP_PRESET> --transport stdio tailscale -- npx -y @tailscale-mcp/tailscale-mcp
```
Вместо <…> подставьте свои значения. Ещё 2 переменные окружения — в README сервера

### Codex

**Командой платформы**
```bash
codex mcp add tailscale --env TAILSCALE_API_KEY=<TAILSCALE_API_KEY> --env TAILSCALE_OAUTH_CLIENT_ID=<TAILSCALE_OAUTH_CLIENT_ID> --env TAILSCALE_OAUTH_CLIENT_SECRET=<TAILSCALE_OAUTH_CLIENT_SECRET> --env TAILSCALE_TAILNET=<TAILSCALE_TAILNET> --env TAILSCALE_MCP_PRESET=<TAILSCALE_MCP_PRESET> -- npx -y @tailscale-mcp/tailscale-mcp
```
Вместо <…> подставьте свои значения. Ещё 2 переменные окружения — в README сервера

### Cursor

**Файл настроек**
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "tailscale": {
            "command": "npx",
            "args": [
                "-y",
                "@tailscale-mcp/tailscale-mcp"
            ],
            "env": {
                "TAILSCALE_API_KEY": "<TAILSCALE_API_KEY>",
                "TAILSCALE_OAUTH_CLIENT_ID": "<TAILSCALE_OAUTH_CLIENT_ID>",
                "TAILSCALE_OAUTH_CLIENT_SECRET": "<TAILSCALE_OAUTH_CLIENT_SECRET>",
                "TAILSCALE_TAILNET": "<TAILSCALE_TAILNET>",
                "TAILSCALE_MCP_PRESET": "<TAILSCALE_MCP_PRESET>"
            }
        }
    }
}
```
Вместо <…> подставьте свои значения. Ещё 2 переменные окружения — в README сервера

### GitHub Copilot

**Файл настроек**
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "tailscale": {
            "type": "stdio",
            "command": "npx",
            "args": [
                "-y",
                "@tailscale-mcp/tailscale-mcp"
            ],
            "env": {
                "TAILSCALE_API_KEY": "<TAILSCALE_API_KEY>",
                "TAILSCALE_OAUTH_CLIENT_ID": "<TAILSCALE_OAUTH_CLIENT_ID>",
                "TAILSCALE_OAUTH_CLIENT_SECRET": "<TAILSCALE_OAUTH_CLIENT_SECRET>",
                "TAILSCALE_TAILNET": "<TAILSCALE_TAILNET>",
                "TAILSCALE_MCP_PRESET": "<TAILSCALE_MCP_PRESET>"
            }
        }
    }
}
```
Вместо <…> подставьте свои значения. Ещё 2 переменные окружения — в README сервера

### Gemini CLI

**Командой платформы**
```bash
gemini mcp add -e TAILSCALE_API_KEY=<TAILSCALE_API_KEY> -e TAILSCALE_OAUTH_CLIENT_ID=<TAILSCALE_OAUTH_CLIENT_ID> -e TAILSCALE_OAUTH_CLIENT_SECRET=<TAILSCALE_OAUTH_CLIENT_SECRET> -e TAILSCALE_TAILNET=<TAILSCALE_TAILNET> -e TAILSCALE_MCP_PRESET=<TAILSCALE_MCP_PRESET> tailscale npx -y @tailscale-mcp/tailscale-mcp
```
Вместо <…> подставьте свои значения. Ещё 2 переменные окружения — в README сервера

## Когда брать
- проверить статус и топологию локального узла Tailscale
- настроить маршрутизацию и параметры устройств через API контроллера
- ограничить доступ агента безопасными операциями без права изменения конфигурации
- диагностировать доступность локального бинарника и сетевых ключей командой `tailscale-mcp diagnose`

## Примеры запросов агенту
- Покажи список всех активных устройств в моем tailnet
- Проверь статус подключения локального узла Tailscale
- Выполни диагностику доступных инструментов через `tailscale-mcp diagnose`

## Похожие
- [Tailscale MCP Server](https://affpapa.org/nevibecode/mcp/tailscale-mcp-server.md) — MCP-сервер · ★ 35
- [tunnel-doctor](https://affpapa.org/nevibecode/skills/tunnel-doctor.md) — скилл · 678 установок
- [network-engineer](https://affpapa.org/nevibecode/agents/network-engineer.md) — субагент · 1871 установка
- [edgesecurityaccess-wireguard-vpn](https://affpapa.org/nevibecode/skills/edgesecurityaccess-wireguard-vpn.md) — скилл · 788 установок

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md