# ThreatLocker MCP

Даёт агенту доступ к API портала ThreatLocker: чтение и операции записи, которых нет у read-only инструментов. Пригодится тем, кто ведёт несколько клиентов сразу.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed · ★ 62
- Автор: Servosity
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/Servosity/msp-skills/tree/HEAD/skills/threatlocker
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/mcp/threatlocker-mcp

## Что делает

ThreatLocker MCP — неофициальный сервер от Servosity, который открывает агенту функции портала ThreatLocker. Кроме чтения он умеет и операции записи, а ещё держит офлайн-хранилище по нескольким тенантам — этого нет у других инструментов под ThreatLocker. Ставится на ноутбук, код писать не нужно.

Установщик кладёт в пользовательский bin сразу две вещи: `threatlocker-cli` и `threatlocker-mcp`. Claude, Codex и Cowork находят скилл через `SKILL.md` в этой папке. Для Claude Desktop есть готовый `.mcpb` — открываете файл через Settings > Extensions, и всё. Проверить установку можно командой `threatlocker-cli --version`.

Важное ограничение: HTTP-режим (`--transport http`) в этой сборке запускать нельзя, даже на localhost. Пароля там нет, и слушает он все сетевые интерфейсы, а инструменты MCP умеют менять данные под вашими учётными данными. Работайте через stdio, а туннель для удалённого агента, если поднимали, выключите. Из-за этого ChatGPT, Microsoft 365 Copilot и приложение Gemini пока отложены — им нужен именно удалённый путь.

## Требования
- Переменные окружения: `PRINTING_PRESS_CLIENT_PROFILE`, `THREATLOCKER_API_KEY`, `THREATLOCKER_BASE_URL`, `THREATLOCKER_ORG_ID`, `THREATLOCKER_USER_AGENT` — это ключи и токены: значения спроси у человека, в репозиторий и общие файлы не записывай.

## Установка

### Claude Code (родная платформа)

**Установка**
- Команды запуска нет в реестре MCP — смотрите README репозитория

## Когда брать
- посмотреть настройки портала ThreatLocker из агента
- внести изменения через API, когда read-only инструментов не хватает
- собрать данные по нескольким тенантам в офлайн-хранилище
- поставить MCP-сервер без ручного редактирования JSON
- проверить, что CLI и сервер встали правильно

## Примеры запросов агенту
- Установи ThreatLocker Skill и MCP-сервер из Servosity/msp-skills в этом воркспейсе
- Покажи, что отдаёт `threatlocker-cli --help`
- Проверь версию: `threatlocker-cli --version`

## Похожие
- [REA](https://affpapa.org/nevibecode/mcp/rea.md) — MCP-сервер · ★ 386989
- [World Monitor](https://affpapa.org/nevibecode/mcp/world-monitor.md) — MCP-сервер · ★ 89408
- [mcp](https://affpapa.org/nevibecode/mcp/kubeshark-mcp.md) — MCP-сервер · ★ 12109
- [Robin: AI-Powered Dark Web OSINT](https://affpapa.org/nevibecode/mcp/robin-ai-powered-dark-web-osint.md) — MCP-сервер · ★ 7658
- [jshookmcp](https://affpapa.org/nevibecode/mcp/jshookmcp.md) — MCP-сервер · ★ 2061
- [OpenOSINT](https://affpapa.org/nevibecode/mcp/openosint.md) — MCP-сервер · ★ 1802

Из того же набора: [servosity/msp-skills](https://affpapa.org/nevibecode/by/servosity/msp-skills.md) — 20 карточек

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md