# ThumbGate

ThumbGate проверяет вызовы инструментов до запуска и блокирует опасные действия. Он нужен для защиты секретов, файлов и настроек агента.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed, Gemini CLI · ★ 29
- Автор: IgorGanapolsky
- Лицензия: MIT · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/IgorGanapolsky/ThumbGate
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/mcp/thumbgate

## Что делает

ThumbGate работает как локальный MCP-сервер и проверяет предложенный вызов инструмента до его выполнения через хук PreToolUse. Утечки секретов и команды, отключающие саму защиту, по умолчанию блокируются. Для `rm -rf`, принудительной отправки в Git и запуска кода из сети сервер выдаёт предупреждение и записывает событие.

Обратная связь сохраняется как локальные уроки: повторяющиеся ошибки могут превращаться в правила, которые блокируют будущие вызовы. Команда `npx thumbgate eval` использует принятую обратную связь для проверок и локальных отчётов. Инициализацию выполняет `npx thumbgate init`.

Без `THUMBGATE_STRICT_ENFORCEMENT=1` предупреждения остаются предупреждениями, поэтому опасные классы команд не будут жёстко запрещены.

## Требования
- Нужно: Node.js (команды через npx)

## Установка

### Claude Code (родная платформа)

**Командой платформы**
```bash
claude mcp add thumbgate -- npx -y thumbgate
```

### Codex

**Командой платформы**
```bash
codex mcp add thumbgate -- npx -y thumbgate
```

### Cursor

**Файл настроек**
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "thumbgate": {
            "command": "npx",
            "args": [
                "-y",
                "thumbgate"
            ]
        }
    }
}
```

### GitHub Copilot

**Файл настроек**
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "thumbgate": {
            "type": "stdio",
            "command": "npx",
            "args": [
                "-y",
                "thumbgate"
            ]
        }
    }
}
```

### Gemini CLI

**Командой платформы**
```bash
gemini mcp add thumbgate npx -y thumbgate
```

## Когда брать
- блокировать утечки секретов до запуска команды
- перехватывать попытки отключить защитный процесс
- предупреждать об удалении каталогов и force-push
- превращать повторяющиеся ошибки агента в локальные правила

## Примеры запросов агенту
- Проверь этот вызов инструмента до выполнения и заблокируй утечку секрета.
- Оцени команду `rm -rf tests/` и объясни, будет ли она разрешена.
- Включи строгую проверку через `THUMBGATE_STRICT_ENFORCEMENT=1`.

## Похожие
- [REA](https://affpapa.org/nevibecode/mcp/rea.md) — MCP-сервер · ★ 386989
- [GitHub](https://affpapa.org/nevibecode/mcp/github.md) — MCP-сервер · ★ 33918
- [Netdata](https://affpapa.org/nevibecode/mcp/netdata.md) — MCP-сервер · ★ 81115
- [browser-use](https://affpapa.org/nevibecode/mcp/browser-use.md) — MCP-сервер · ★ 119160
- [Codebase Memory](https://affpapa.org/nevibecode/mcp/codebase-memory.md) — MCP-сервер · ★ 47392
- [mcp-server](https://affpapa.org/nevibecode/mcp/mcp-server.md) — MCP-сервер · ★ 43872

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md