Apa yang dapat Anda lakukan dengan MCP
Dengan server MCP yang terhubung, Anda dapat meminta Claude Code untuk:- Menerapkan fitur dari pelacak masalah: “Tambahkan fitur yang dijelaskan dalam masalah JIRA ENG-4521 dan buat PR di GitHub.”
- Menganalisis data pemantauan: “Periksa Sentry dan Statsig untuk memeriksa penggunaan fitur yang dijelaskan dalam ENG-4521.”
- Menanyakan database: “Temukan email 10 pengguna acak yang menggunakan fitur ENG-4521, berdasarkan database PostgreSQL kami.”
- Mengintegrasikan desain: “Perbarui template email standar kami berdasarkan desain Figma baru yang diposting di Slack”
- Mengotomatisasi alur kerja: “Buat draf Gmail mengundang 10 pengguna ini ke sesi umpan balik tentang fitur baru.”
- Bereaksi terhadap peristiwa eksternal: Server MCP juga dapat bertindak sebagai saluran yang mendorong pesan ke dalam sesi Anda, sehingga Claude bereaksi terhadap pesan Telegram, obrolan Discord, atau peristiwa webhook saat Anda sedang pergi.
Server MCP populer
Berikut adalah beberapa server MCP yang umum digunakan yang dapat Anda hubungkan ke Claude Code:Membutuhkan integrasi spesifik? Temukan ratusan server MCP lainnya di GitHub, atau buat server Anda sendiri menggunakan MCP SDK.
Menginstal server MCP
Server MCP dapat dikonfigurasi dengan tiga cara berbeda tergantung pada kebutuhan Anda:Opsi 1: Tambahkan server HTTP jarak jauh
Server HTTP adalah opsi yang direkomendasikan untuk terhubung ke server MCP jarak jauh. Ini adalah transport yang paling banyak didukung untuk layanan berbasis cloud.Opsi 2: Tambahkan server SSE jarak jauh
Opsi 3: Tambahkan server stdio lokal
Server stdio berjalan sebagai proses lokal di mesin Anda. Mereka ideal untuk alat yang memerlukan akses sistem langsung atau skrip khusus.Penting: Urutan opsiSemua opsi (
--transport, --env, --scope, --header) harus datang sebelum nama server. -- (tanda hubung ganda) kemudian memisahkan nama server dari perintah dan argumen yang diteruskan ke server MCP.Sebagai contoh:claude mcp add --transport stdio myserver -- npx server→ menjalankannpx serverclaude mcp add --transport stdio --env KEY=value myserver -- python server.py --port 8080→ menjalankanpython server.py --port 8080denganKEY=valuedi lingkungan
Mengelola server Anda
Setelah dikonfigurasi, Anda dapat mengelola server MCP Anda dengan perintah ini:Pembaruan alat dinamis
Claude Code mendukung notifikasilist_changed MCP, memungkinkan server MCP untuk secara dinamis memperbarui alat, prompt, dan sumber daya yang tersedia tanpa memerlukan Anda untuk memutuskan dan menghubungkan kembali. Ketika server MCP mengirim notifikasi list_changed, Claude Code secara otomatis menyegarkan kemampuan yang tersedia dari server tersebut.
Dorong pesan dengan saluran
Server MCP juga dapat mendorong pesan langsung ke dalam sesi Anda sehingga Claude dapat bereaksi terhadap peristiwa eksternal seperti hasil CI, peringatan pemantauan, atau pesan obrolan. Untuk mengaktifkan ini, server Anda mendeklarasikan kemampuanclaude/channel dan Anda memilihnya dengan flag --channels saat startup. Lihat Saluran untuk menggunakan saluran yang didukung secara resmi, atau Referensi saluran untuk membangun saluran Anda sendiri.
Server MCP yang disediakan plugin
Plugin dapat menggabungkan server MCP, secara otomatis menyediakan alat dan integrasi ketika plugin diaktifkan. Server MCP plugin bekerja identik dengan server yang dikonfigurasi pengguna. Cara kerja server MCP plugin:- Plugin menentukan server MCP dalam
.mcp.jsondi root plugin atau inline dalamplugin.json - Ketika plugin diaktifkan, server MCP-nya dimulai secara otomatis
- Alat MCP plugin muncul bersama alat MCP yang dikonfigurasi secara manual
- Server plugin dikelola melalui instalasi plugin (bukan perintah
/mcp)
.mcp.json di root plugin:
plugin.json:
- Siklus hidup otomatis: Pada startup sesi, server untuk plugin yang diaktifkan terhubung secara otomatis. Jika Anda mengaktifkan atau menonaktifkan plugin selama sesi, jalankan
/reload-pluginsuntuk menghubungkan atau memutuskan server MCP-nya - Variabel lingkungan: gunakan
${CLAUDE_PLUGIN_ROOT}untuk file plugin bundel dan${CLAUDE_PLUGIN_DATA}untuk status persisten yang bertahan pembaruan plugin - Akses lingkungan pengguna: Akses ke variabel lingkungan yang sama seperti server yang dikonfigurasi secara manual
- Jenis transport berganda: Dukungan transport stdio, SSE, dan HTTP (dukungan transport dapat bervariasi menurut server)
- Distribusi bundel: Alat dan server dikemas bersama
- Pengaturan otomatis: Tidak perlu konfigurasi MCP manual
- Konsistensi tim: Semua orang mendapatkan alat yang sama ketika plugin diinstal
Cakupan instalasi MCP
Server MCP dapat dikonfigurasi pada tiga tingkat cakupan yang berbeda, masing-masing melayani tujuan yang berbeda untuk mengelola aksesibilitas server dan berbagi. Memahami cakupan ini membantu Anda menentukan cara terbaik untuk mengonfigurasi server sesuai kebutuhan spesifik Anda.Cakupan lokal
Server dengan cakupan lokal mewakili tingkat konfigurasi default dan disimpan dalam~/.claude.json di bawah jalur proyek Anda. Server ini tetap pribadi untuk Anda dan hanya dapat diakses saat bekerja dalam direktori proyek saat ini. Cakupan ini ideal untuk server pengembangan pribadi, konfigurasi eksperimental, atau server yang berisi kredensial sensitif yang tidak boleh dibagikan.
Istilah “cakupan lokal” untuk server MCP berbeda dari pengaturan lokal umum. Server MCP dengan cakupan lokal disimpan dalam
~/.claude.json (direktori home Anda), sementara pengaturan lokal umum menggunakan .claude/settings.local.json (di direktori proyek). Lihat Pengaturan untuk detail tentang lokasi file pengaturan.Cakupan proyek
Server dengan cakupan proyek memungkinkan kolaborasi tim dengan menyimpan konfigurasi dalam file.mcp.json di direktori root proyek Anda. File ini dirancang untuk diperiksa ke dalam kontrol versi, memastikan semua anggota tim memiliki akses ke alat dan layanan MCP yang sama. Ketika Anda menambahkan server dengan cakupan proyek, Claude Code secara otomatis membuat atau memperbarui file ini dengan struktur konfigurasi yang sesuai.
.mcp.json yang dihasilkan mengikuti format standar:
.mcp.json. Jika Anda perlu mengatur ulang pilihan persetujuan ini, gunakan perintah claude mcp reset-project-choices.
Cakupan pengguna
Server dengan cakupan pengguna disimpan dalam~/.claude.json dan menyediakan aksesibilitas lintas proyek, menjadikannya tersedia di semua proyek di mesin Anda sambil tetap pribadi untuk akun pengguna Anda. Cakupan ini bekerja dengan baik untuk server utilitas pribadi, alat pengembangan, atau layanan yang sering Anda gunakan di berbagai proyek.
Memilih cakupan yang tepat
Pilih cakupan Anda berdasarkan:- Cakupan lokal: Server pribadi, konfigurasi eksperimental, atau kredensial sensitif khusus untuk satu proyek
- Cakupan proyek: Server bersama tim, alat khusus proyek, atau layanan yang diperlukan untuk kolaborasi
- Cakupan pengguna: Utilitas pribadi yang diperlukan di berbagai proyek, alat pengembangan, atau layanan yang sering digunakan
Di mana server MCP disimpan?
- Cakupan pengguna dan lokal:
~/.claude.json(dalam fieldmcpServersatau di bawah jalur proyek) - Cakupan proyek:
.mcp.jsondi root proyek Anda (diperiksa ke dalam kontrol sumber) - Dikelola:
managed-mcp.jsondi direktori sistem (lihat Konfigurasi MCP yang dikelola)
Hierarki cakupan dan prioritas
Konfigurasi server MCP mengikuti hierarki prioritas yang jelas. Ketika server dengan nama yang sama ada di berbagai cakupan, sistem menyelesaikan konflik dengan memprioritaskan server dengan cakupan lokal terlebih dahulu, diikuti oleh server dengan cakupan proyek, dan akhirnya server dengan cakupan pengguna. Desain ini memastikan bahwa konfigurasi pribadi dapat mengganti yang dibagikan jika diperlukan.Ekspansi variabel lingkungan dalam .mcp.json
Claude Code mendukung ekspansi variabel lingkungan dalam file .mcp.json, memungkinkan tim untuk berbagi konfigurasi sambil mempertahankan fleksibilitas untuk jalur spesifik mesin dan nilai sensitif seperti kunci API.
Sintaks yang didukung:
${VAR}- Berkembang menjadi nilai variabel lingkunganVAR${VAR:-default}- Berkembang menjadiVARjika diatur, jika tidak menggunakandefault
command- Jalur executable serverargs- Argumen baris perintahenv- Variabel lingkungan yang diteruskan ke serverurl- Untuk jenis server HTTPheaders- Untuk autentikasi server HTTP
Contoh praktis
Contoh: Pantau kesalahan dengan Sentry
Contoh: Hubungkan ke GitHub untuk tinjauan kode
Contoh: Tanyakan database PostgreSQL Anda
Autentikasi dengan server MCP jarak jauh
Banyak server MCP berbasis cloud memerlukan autentikasi. Claude Code mendukung OAuth 2.0 untuk koneksi yang aman.Gunakan port callback OAuth tetap
Beberapa server MCP memerlukan URI pengalihan tertentu yang terdaftar sebelumnya. Secara default, Claude Code memilih port acak yang tersedia untuk callback OAuth. Gunakan--callback-port untuk memperbaiki port sehingga cocok dengan URI pengalihan yang telah terdaftar sebelumnya dalam bentuk http://localhost:PORT/callback.
Anda dapat menggunakan --callback-port sendiri (dengan pendaftaran klien dinamis) atau bersama dengan --client-id (dengan kredensial yang telah dikonfigurasi sebelumnya).
Gunakan kredensial OAuth yang telah dikonfigurasi sebelumnya
Beberapa server MCP tidak mendukung pengaturan OAuth otomatis melalui Dynamic Client Registration. Jika Anda melihat kesalahan seperti “Incompatible auth server: does not support dynamic client registration,” server memerlukan kredensial yang telah dikonfigurasi sebelumnya. Claude Code juga mendukung server yang menggunakan Client ID Metadata Document (CIMD) alih-alih Dynamic Client Registration, dan menemukan ini secara otomatis. Jika penemuan otomatis gagal, daftarkan aplikasi OAuth melalui portal pengembang server terlebih dahulu, kemudian berikan kredensial saat menambahkan server.Daftarkan aplikasi OAuth dengan server
Buat aplikasi melalui portal pengembang server dan catat ID klien dan rahasia klien Anda.Banyak server juga memerlukan URI pengalihan. Jika demikian, pilih port dan daftarkan URI pengalihan dalam format
http://localhost:PORT/callback. Gunakan port yang sama dengan --callback-port di langkah berikutnya.Tambahkan server dengan kredensial Anda
Pilih salah satu metode berikut. Port yang digunakan untuk
--callback-port dapat berupa port apa pun yang tersedia. Itu hanya perlu cocok dengan URI pengalihan yang Anda daftarkan di langkah sebelumnya.- claude mcp add
- claude mcp add-json
- claude mcp add-json (callback port only)
- CI / env var
Gunakan
--client-id untuk meneruskan ID klien aplikasi Anda. Flag --client-secret meminta rahasia dengan input yang disembunyikan:Ganti penemuan metadata OAuth
Jika server MCP Anda mengembalikan kesalahan pada endpoint metadata OAuth standar (/.well-known/oauth-authorization-server) tetapi mengekspos endpoint OIDC yang berfungsi, Anda dapat memberi tahu Claude Code untuk mengambil metadata OAuth langsung dari URL yang Anda tentukan, melewati rantai penemuan standar.
Atur authServerMetadataUrl dalam objek oauth dari konfigurasi server Anda di .mcp.json:
https://. Opsi ini memerlukan Claude Code v2.1.64 atau lebih baru.
Gunakan header dinamis untuk autentikasi khusus
Jika server MCP Anda menggunakan skema autentikasi selain OAuth (seperti Kerberos, token berumur pendek, atau SSO internal), gunakanheadersHelper untuk menghasilkan header permintaan pada waktu koneksi. Claude Code menjalankan perintah dan menggabungkan outputnya ke dalam header koneksi.
- Perintah harus menulis objek JSON dari pasangan kunci-nilai string ke stdout
- Perintah berjalan dalam shell dengan waktu tunggu 10 detik
- Header dinamis mengganti
headersstatis apa pun dengan nama yang sama
headersHelper mengeksekusi perintah shell arbitrer. Ketika ditentukan pada cakupan proyek atau lokal, itu hanya berjalan setelah Anda menerima dialog kepercayaan ruang kerja.Tambahkan server MCP dari konfigurasi JSON
Jika Anda memiliki konfigurasi JSON untuk server MCP, Anda dapat menambahkannya secara langsung:Impor server MCP dari Claude Desktop
Jika Anda telah mengonfigurasi server MCP di Claude Desktop, Anda dapat mengimpornya:Pilih server mana yang akan diimpor
Setelah menjalankan perintah, Anda akan melihat dialog interaktif yang memungkinkan Anda memilih server mana yang ingin Anda impor.
Gunakan server MCP dari Claude.ai
Jika Anda telah masuk ke Claude Code dengan akun Claude.ai, server MCP yang telah Anda tambahkan di Claude.ai secara otomatis tersedia di Claude Code:Konfigurasi server MCP di Claude.ai
Tambahkan server di claude.ai/settings/connectors. Pada paket Tim dan Enterprise, hanya admin yang dapat menambahkan server.
ENABLE_CLAUDEAI_MCP_SERVERS ke false:
Gunakan Claude Code sebagai server MCP
Anda dapat menggunakan Claude Code itu sendiri sebagai server MCP yang dapat terhubung oleh aplikasi lain:Batas output MCP dan peringatan
Ketika alat MCP menghasilkan output besar, Claude Code membantu mengelola penggunaan token untuk mencegah membanjiri konteks percakapan Anda:- Ambang batas peringatan output: Claude Code menampilkan peringatan ketika output alat MCP apa pun melebihi 10.000 token
- Batas yang dapat dikonfigurasi: Anda dapat menyesuaikan token output MCP maksimum yang diizinkan menggunakan variabel lingkungan
MAX_MCP_OUTPUT_TOKENS - Batas default: Maksimum default adalah 25.000 token
- Menanyakan dataset atau database besar
- Menghasilkan laporan atau dokumentasi terperinci
- Memproses file log atau informasi debugging yang luas
Tanggapi permintaan elicitasi MCP
Server MCP dapat meminta input terstruktur dari Anda di tengah tugas menggunakan elicitasi. Ketika server memerlukan informasi yang tidak dapat diperolehnya sendiri, Claude Code menampilkan dialog interaktif dan meneruskan respons Anda kembali ke server. Tidak ada konfigurasi yang diperlukan di pihak Anda: dialog elicitasi muncul secara otomatis ketika server memintanya. Server dapat meminta input dengan dua cara:- Mode formulir: Claude Code menampilkan dialog dengan field formulir yang ditentukan oleh server (misalnya, prompt nama pengguna dan kata sandi). Isi field dan kirim.
- Mode URL: Claude Code membuka URL browser untuk autentikasi atau persetujuan. Selesaikan alur di browser, kemudian konfirmasi di CLI.
Elicitation.
Jika Anda membangun server MCP yang menggunakan elicitasi, lihat spesifikasi elicitasi MCP untuk detail protokol dan contoh skema.
Gunakan sumber daya MCP
Server MCP dapat mengekspos sumber daya yang dapat Anda referensikan menggunakan penyebutan @, mirip dengan cara Anda mereferensikan file.Referensikan sumber daya MCP
Daftar sumber daya yang tersedia
Ketik
@ dalam prompt Anda untuk melihat sumber daya yang tersedia dari semua server MCP yang terhubung. Sumber daya muncul bersama file dalam menu pelengkapan otomatis.Referensikan sumber daya tertentu
Gunakan format
@server:protocol://resource/path untuk mereferensikan sumber daya:Skala dengan Pencarian Alat MCP
Ketika Anda memiliki banyak server MCP yang dikonfigurasi, definisi alat dapat mengonsumsi sebagian besar jendela konteks Anda. Pencarian Alat MCP menyelesaikan ini dengan memuat alat secara dinamis sesuai permintaan alih-alih memuat semuanya sebelumnya.Cara kerjanya
Claude Code secara otomatis mengaktifkan Pencarian Alat ketika deskripsi alat MCP Anda akan mengonsumsi lebih dari 10% jendela konteks. Anda dapat menyesuaikan ambang batas ini atau menonaktifkan pencarian alat sepenuhnya. Ketika dipicu:- Alat MCP ditangguhkan daripada dimuat ke konteks sebelumnya
- Claude menggunakan alat pencarian untuk menemukan alat MCP yang relevan saat diperlukan
- Hanya alat yang benar-benar dibutuhkan Claude yang dimuat ke konteks
- Alat MCP terus bekerja persis seperti sebelumnya dari perspektif Anda
Untuk penulis server MCP
Jika Anda membangun server MCP, field instruksi server menjadi lebih berguna dengan Pencarian Alat yang diaktifkan. Instruksi server membantu Claude memahami kapan harus mencari alat Anda, mirip dengan cara skills bekerja. Tambahkan instruksi server yang jelas dan deskriptif yang menjelaskan:- Kategori tugas apa yang ditangani alat Anda
- Kapan Claude harus mencari alat Anda
- Kemampuan utama yang disediakan server Anda
Konfigurasi pencarian alat
Pencarian alat diaktifkan secara default: alat MCP ditangguhkan dan ditemukan sesuai permintaan. KetikaANTHROPIC_BASE_URL menunjuk ke host non-pihak pertama, pencarian alat dinonaktifkan secara default karena sebagian besar proxy tidak meneruskan blok tool_reference. Atur ENABLE_TOOL_SEARCH secara eksplisit jika proxy Anda melakukannya. Fitur ini memerlukan model yang mendukung blok tool_reference: Sonnet 4 dan lebih baru, atau Opus 4 dan lebih baru. Model Haiku tidak mendukung pencarian alat.
Kontrol perilaku pencarian alat dengan variabel lingkungan ENABLE_TOOL_SEARCH:
| Nilai | Perilaku |
|---|---|
| (tidak diatur) | Diaktifkan secara default. Dinonaktifkan ketika ANTHROPIC_BASE_URL adalah host non-pihak pertama |
true | Selalu diaktifkan, termasuk untuk ANTHROPIC_BASE_URL non-pihak pertama |
auto | Diaktifkan ketika alat MCP melebihi 10% konteks |
auto:<N> | Diaktifkan pada ambang batas khusus, di mana <N> adalah persentase (misalnya, auto:5 untuk 5%) |
false | Dinonaktifkan, semua alat MCP dimuat sebelumnya |
env settings.json Anda.
Anda juga dapat menonaktifkan alat MCPSearch secara khusus menggunakan pengaturan disallowedTools:
Gunakan prompt MCP sebagai perintah
Server MCP dapat mengekspos prompt yang menjadi tersedia sebagai perintah di Claude Code.Jalankan prompt MCP
Temukan prompt yang tersedia
Ketik
/ untuk melihat semua perintah yang tersedia, termasuk yang dari server MCP. Prompt MCP muncul dengan format /mcp__servername__promptname.Konfigurasi MCP yang dikelola
Untuk organisasi yang memerlukan kontrol terpusat atas server MCP, Claude Code mendukung dua opsi konfigurasi:- Kontrol eksklusif dengan
managed-mcp.json: Terapkan set server MCP tetap yang tidak dapat dimodifikasi atau diperluas pengguna - Kontrol berbasis kebijakan dengan daftar putih/daftar hitam: Izinkan pengguna menambahkan server mereka sendiri, tetapi batasi server mana yang diizinkan
- Kontrol server MCP mana yang dapat diakses karyawan: Terapkan set server MCP yang disetujui secara standar di seluruh organisasi
- Cegah server MCP yang tidak sah: Batasi pengguna dari menambahkan server MCP yang tidak disetujui
- Nonaktifkan MCP sepenuhnya: Hapus fungsionalitas MCP sepenuhnya jika diperlukan
Opsi 1: Kontrol eksklusif dengan managed-mcp.json
Ketika Anda menerapkan filemanaged-mcp.json, file tersebut mengambil kontrol eksklusif atas semua server MCP. Pengguna tidak dapat menambahkan, memodifikasi, atau menggunakan server MCP apa pun selain yang ditentukan dalam file ini. Ini adalah pendekatan paling sederhana untuk organisasi yang menginginkan kontrol penuh.
Administrator sistem menerapkan file konfigurasi ke direktori sistem:
- macOS:
/Library/Application Support/ClaudeCode/managed-mcp.json - Linux dan WSL:
/etc/claude-code/managed-mcp.json - Windows:
C:\Program Files\ClaudeCode\managed-mcp.json
Ini adalah jalur sistem (bukan direktori home pengguna seperti
~/Library/...) yang memerlukan hak istimewa administrator. Mereka dirancang untuk diterapkan oleh administrator IT.managed-mcp.json menggunakan format yang sama seperti file .mcp.json standar:
Opsi 2: Kontrol berbasis kebijakan dengan daftar putih dan daftar hitam
Alih-alih mengambil kontrol eksklusif, administrator dapat mengizinkan pengguna mengonfigurasi server MCP mereka sendiri sambil memberlakukan pembatasan pada server mana yang diizinkan. Pendekatan ini menggunakanallowedMcpServers dan deniedMcpServers dalam file pengaturan yang dikelola.
Memilih antara opsi: Gunakan Opsi 1 (
managed-mcp.json) ketika Anda ingin menerapkan set server tetap tanpa kustomisasi pengguna. Gunakan Opsi 2 (daftar putih/daftar hitam) ketika Anda ingin mengizinkan pengguna menambahkan server mereka sendiri dalam batasan kebijakan.Opsi pembatasan
Setiap entri dalam daftar putih atau daftar hitam dapat membatasi server dengan tiga cara:- Berdasarkan nama server (
serverName): Cocok dengan nama server yang dikonfigurasi - Berdasarkan perintah (
serverCommand): Cocok dengan perintah dan argumen yang tepat yang digunakan untuk memulai server stdio - Berdasarkan pola URL (
serverUrl): Cocok dengan URL server jarak jauh dengan dukungan wildcard
serverName, serverCommand, atau serverUrl.
Contoh konfigurasi
Cara kerja pembatasan berbasis perintah
Pencocokan yang tepat:- Array perintah harus cocok persis - baik perintah maupun semua argumen dalam urutan yang benar
- Contoh:
["npx", "-y", "server"]akan TIDAK cocok dengan["npx", "server"]atau["npx", "-y", "server", "--flag"]
- Ketika daftar putih berisi entri
serverCommandapa pun, server stdio harus cocok dengan salah satu perintah tersebut - Server stdio tidak dapat lulus berdasarkan nama saja ketika pembatasan perintah ada
- Ini memastikan administrator dapat memberlakukan perintah mana yang diizinkan untuk dijalankan
- Server jarak jauh (HTTP, SSE, WebSocket) menggunakan pencocokan berbasis URL ketika entri
serverUrlada dalam daftar putih - Jika tidak ada entri URL, server jarak jauh kembali ke pencocokan berbasis nama
- Pembatasan perintah tidak berlaku untuk server jarak jauh
Cara kerja pembatasan berbasis URL
Pola URL mendukung wildcard menggunakan* untuk mencocokkan urutan karakter apa pun. Ini berguna untuk mengizinkan seluruh domain atau subdomain.
Contoh wildcard:
https://mcp.company.com/*- Izinkan semua jalur di domain tertentuhttps://*.example.com/*- Izinkan subdomain apa pun dari example.comhttp://localhost:*/*- Izinkan port apa pun di localhost
- Ketika daftar putih berisi entri
serverUrlapa pun, server jarak jauh harus cocok dengan salah satu pola URL tersebut - Server jarak jauh tidak dapat lulus berdasarkan nama saja ketika pembatasan URL ada
- Ini memastikan administrator dapat memberlakukan endpoint jarak jauh mana yang diizinkan
Contoh: Daftar putih hanya URL
Contoh: Daftar putih hanya URL
- Server HTTP di
https://mcp.company.com/api: ✅ Diizinkan (cocok dengan pola URL) - Server HTTP di
https://api.internal.corp/mcp: ✅ Diizinkan (cocok dengan wildcard subdomain) - Server HTTP di
https://external.com/mcp: ❌ Diblokir (tidak cocok dengan pola URL apa pun) - Server stdio dengan perintah apa pun: ❌ Diblokir (tidak ada entri nama atau perintah untuk dicocokkan)
Contoh: Daftar putih hanya perintah
Contoh: Daftar putih hanya perintah
- Server stdio dengan
["npx", "-y", "approved-package"]: ✅ Diizinkan (cocok dengan perintah) - Server stdio dengan
["node", "server.js"]: ❌ Diblokir (tidak cocok dengan perintah) - Server HTTP bernama “my-api”: ❌ Diblokir (tidak ada entri nama untuk dicocokkan)
Contoh: Daftar putih nama dan perintah campuran
Contoh: Daftar putih nama dan perintah campuran
- Server stdio bernama “local-tool” dengan
["npx", "-y", "approved-package"]: ✅ Diizinkan (cocok dengan perintah) - Server stdio bernama “local-tool” dengan
["node", "server.js"]: ❌ Diblokir (entri perintah ada tetapi tidak cocok) - Server stdio bernama “github” dengan
["node", "server.js"]: ❌ Diblokir (server stdio harus cocok dengan perintah ketika entri perintah ada) - Server HTTP bernama “github”: ✅ Diizinkan (cocok dengan nama)
- Server HTTP bernama “other-api”: ❌ Diblokir (nama tidak cocok)
Contoh: Daftar putih hanya nama
Contoh: Daftar putih hanya nama
- Server stdio bernama “github” dengan perintah apa pun: ✅ Diizinkan (tidak ada pembatasan perintah)
- Server stdio bernama “internal-tool” dengan perintah apa pun: ✅ Diizinkan (tidak ada pembatasan perintah)
- Server HTTP bernama “github”: ✅ Diizinkan (cocok dengan nama)
- Server apa pun bernama “other”: ❌ Diblokir (nama tidak cocok)
Perilaku daftar putih (allowedMcpServers)
undefined(default): Tidak ada pembatasan - pengguna dapat mengonfigurasi server MCP apa pun- Array kosong
[]: Penguncian lengkap - pengguna tidak dapat mengonfigurasi server MCP apa pun - Daftar entri: Pengguna hanya dapat mengonfigurasi server yang cocok berdasarkan nama, perintah, atau pola URL
Perilaku daftar hitam (deniedMcpServers)
undefined(default): Tidak ada server yang diblokir- Array kosong
[]: Tidak ada server yang diblokir - Daftar entri: Server yang ditentukan secara eksplisit diblokir di semua cakupan
Catatan penting
- Opsi 1 dan Opsi 2 dapat digabungkan: Jika
managed-mcp.jsonada, file tersebut memiliki kontrol eksklusif dan pengguna tidak dapat menambahkan server. Daftar putih/daftar hitam masih berlaku untuk server yang dikelola itu sendiri. - Daftar hitam mengambil prioritas absolut: Jika server cocok dengan entri daftar hitam (berdasarkan nama, perintah, atau URL), server akan diblokir bahkan jika ada di daftar putih
- Pembatasan berbasis nama, berbasis perintah, dan berbasis URL bekerja bersama: server lulus jika cocok dengan entri nama, entri perintah, atau pola URL (kecuali diblokir oleh daftar hitam)
Saat menggunakan
managed-mcp.json: Pengguna tidak dapat menambahkan server MCP melalui claude mcp add atau file konfigurasi. Pengaturan allowedMcpServers dan deniedMcpServers masih berlaku untuk memfilter server yang dikelola mana yang benar-benar dimuat.