Claude Code 可以透過 Model Context Protocol (MCP) 連接到數百個外部工具和資料來源,這是一個開源標準,用於 AI 工具整合。MCP servers 讓 Claude Code 能夠存取您的工具、資料庫和 API。 當您發現自己從另一個工具(例如問題追蹤器或監控儀表板)複製資料到聊天中時,請連接一個 server。連接後,Claude 可以直接讀取和操作該系統,而不是根據您貼上的內容進行工作。Documentation Index
Fetch the complete documentation index at: https://code.claude.com/docs/llms.txt
Use this file to discover all available pages before exploring further.
使用 MCP 可以做什麼
連接 MCP servers 後,您可以要求 Claude Code:- 從問題追蹤器實現功能:“新增 JIRA 問題 ENG-4521 中描述的功能,並在 GitHub 上建立 PR。”
- 分析監控資料:“檢查 Sentry 和 Statsig,以檢查 ENG-4521 中描述的功能使用情況。”
- 查詢資料庫:“根據我們的 PostgreSQL 資料庫,找到 10 個使用功能 ENG-4521 的隨機使用者的電子郵件。”
- 整合設計:“根據在 Slack 中發佈的新 Figma 設計更新我們的標準電子郵件範本”
- 自動化工作流程:“建立 Gmail 草稿,邀請這 10 個使用者參加關於新功能的回饋會議。”
- 回應外部事件:MCP server 也可以充當 channel,將訊息推送到您的 session 中,因此當您不在時,Claude 可以回應 Telegram 訊息、Discord 聊天或 webhook 事件。
尋找並建立 MCP servers
在 Anthropic Directory 中瀏覽已審核的連接器。Directory 連接器使用與 Claude Code 相同的 MCP 基礎設施,因此您可以使用claude mcp add 新增任何列在其中的遠端伺服器。
若要建立您自己的伺服器,請參閱 MCP server 指南 以了解協議基礎知識,以及 Claude 連接器建立文件 以了解身份驗證、測試和 Directory 提交。
您也可以使用官方的 mcp-server-dev plugin 讓 Claude 為您建立伺服器。
安裝 MCP servers
MCP servers 可以根據您的需求以三種不同的方式進行配置:選項 1:新增遠端 HTTP server
HTTP servers 是連接到遠端 MCP servers 的推薦選項。這是雲端服務最廣泛支援的傳輸方式。.mcp.json、~/.claude.json 或 claude mcp add-json 中的 JSON 配置 MCP servers 時,type 欄位接受 streamable-http 作為 http 的別名。MCP 規範使用名稱 streamable-http 作為此傳輸,因此從 server 文件複製的配置無需修改即可運作。
選項 2:新增遠端 SSE server
選項 3:新增本機 stdio server
Stdio servers 在您的機器上作為本機程序執行。它們非常適合需要直接系統存取或自訂指令碼的工具。 Claude Code 在生成的 server 環境中設定CLAUDE_PROJECT_DIR,以指向專案根目錄,因此您的 server 可以解析專案相對路徑,而無需依賴工作目錄。這與 hooks 在其 CLAUDE_PROJECT_DIR 變數中接收的目錄相同。從您的 server 程序內部讀取它,例如 Node 中的 process.env.CLAUDE_PROJECT_DIR 或 Python 中的 os.environ["CLAUDE_PROJECT_DIR"]。您的 server 也可以呼叫 MCP roots/list 請求,該請求會傳回啟動 Claude Code 的目錄。
此變數在 server 的環境中設定,而不是在 Claude Code 自己的環境中,因此在專案或使用者範圍的 .mcp.json command 或 args 中透過 ${VAR} 擴展參考它需要預設值,例如 ${CLAUDE_PROJECT_DIR:-.}。Plugin 提供的 MCP 配置直接替換 ${CLAUDE_PROJECT_DIR},不需要預設值。
重要:選項順序所有選項(
--transport、--env、--scope、--header)必須在 server 名稱之前。然後 -- (雙破折號) 將 server 名稱與傳遞給 MCP server 的命令和引數分開。例如:claude mcp add --transport stdio myserver -- npx server→ 執行npx serverclaude mcp add --transport stdio --env KEY=value myserver -- python server.py --port 8080→ 執行python server.py --port 8080,環境中有KEY=value
管理您的 servers
配置後,您可以使用這些命令管理您的 MCP servers:/mcp 面板會在每個已連接的 server 旁邊顯示工具計數,並標記宣告工具功能但未公開任何工具的 servers。
server 名稱 workspace 保留供內部使用。如果您的配置定義了具有該名稱的 server,Claude Code 會在載入時跳過它,並顯示警告要求您重新命名它。
動態工具更新
Claude Code 支援 MCPlist_changed 通知,允許 MCP servers 動態更新其可用工具、提示和資源,而無需您斷開連接並重新連接。當 MCP server 傳送 list_changed 通知時,Claude Code 會自動重新整理該 server 的可用功能。
自動重新連接
如果 HTTP 或 SSE server 在 session 中途斷開連接,Claude Code 會自動以指數退避方式重新連接:最多五次嘗試,從一秒延遲開始,每次加倍。在/mcp 中,server 會顯示為待處理狀態,同時重新連接正在進行中。五次失敗嘗試後,server 被標記為失敗,您可以從 /mcp 手動重試。Stdio servers 是本機程序,不會自動重新連接。
相同的退避策略適用於 HTTP 或 SSE server 在啟動時初始連接失敗的情況。自 v2.1.121 起,Claude Code 在暫時性錯誤(例如 5xx 回應、連接被拒絕或逾時)上最多重試初始連接三次,如果仍無法連接,則將 server 標記為失敗。驗證和找不到錯誤不會重試,因為它們需要配置變更才能解決。
使用 channels 推送訊息
MCP server 也可以直接將訊息推送到您的 session 中,以便 Claude 可以回應外部事件,例如 CI 結果、監控警報或聊天訊息。若要啟用此功能,您的 server 宣告claude/channel 功能,並在啟動時使用 --channels 旗標選擇加入。請參閱 Channels 以使用官方支援的 channel,或 Channels reference 以建立您自己的。
Plugin 提供的 MCP servers
Plugins 可以捆綁 MCP servers,在啟用 plugin 時自動提供工具和整合。Plugin MCP servers 的工作方式與使用者配置的 servers 相同。 Plugin MCP servers 的工作方式:- Plugins 在 plugin 根目錄的
.mcp.json中或在plugin.json中內聯定義 MCP servers - 啟用 plugin 時,其 MCP servers 會自動啟動
- Plugin MCP 工具與手動配置的 MCP 工具一起出現
- Plugin servers 透過 plugin 安裝進行管理 (不是
/mcp命令)
.mcp.json 中:
plugin.json 中內聯:
- 自動生命週期:在 session 啟動時,已啟用 plugins 的 servers 會自動連接。如果您在 session 期間啟用或停用 plugin,請執行
/reload-plugins以連接或斷開其 MCP servers - 環境變數:使用
${CLAUDE_PLUGIN_ROOT}表示 plugin 根目錄中的捆綁 plugin 檔案,以及${CLAUDE_PLUGIN_DATA}表示 persistent state 在 plugin 更新後仍然存在,以及${CLAUDE_PROJECT_DIR}表示穩定的專案根目錄 - 使用者環境存取:存取與手動配置的 servers 相同的環境變數
- 多種傳輸類型:支援 stdio、SSE 和 HTTP 傳輸 (傳輸支援可能因 server 而異)
- 捆綁分發:工具和 servers 一起打包
- 自動設定:無需手動 MCP 配置
- 團隊一致性:安裝 plugin 時,每個人都會獲得相同的工具
MCP 安裝範圍
MCP servers 可以在三個不同的範圍級別進行配置。您選擇的範圍控制 server 在哪些專案中載入,以及配置是否與您的團隊共享。管理員也可以透過受管配置在企業級別部署 servers。Local scope
Local scope 是預設值。本機範圍的 server 僅在您新增它的專案中載入,並對您保持私密。Claude Code 將其儲存在~/.claude.json 中該專案的路徑下,因此相同的 server 不會出現在您的其他專案中。使用本機範圍進行個人開發 servers、實驗配置或包含您不想在版本控制中的認證的 servers。
MCP servers 的「local scope」術語與一般本機設定不同。MCP 本機範圍的 servers 儲存在
~/.claude.json (您的主目錄) 中,而一般本機設定使用 .claude/settings.local.json (在專案目錄中)。請參閱 Settings 了解設定檔案位置的詳細資訊。/path/to/your/project 執行命令時,該命令會將 server 寫入 ~/.claude.json 中您目前專案的項目。下面的範例顯示結果:
Project scope
Project scope 的 servers 透過在專案根目錄中儲存配置在.mcp.json 檔案中來啟用團隊協作。此檔案設計為簽入版本控制,確保所有團隊成員都能存取相同的 MCP 工具和服務。新增 project scope 的 server 時,Claude Code 會自動建立或更新此檔案,使用適當的配置結構。
.mcp.json 檔案遵循標準化格式:
.mcp.json 檔案的 project scope servers 之前會提示批准。如果您需要重設這些批准選擇,請使用 claude mcp reset-project-choices 命令。
User scope
User scope 的 servers 儲存在~/.claude.json 中,並提供跨專案可存取性,使其在您機器上的所有專案中可用,同時對您的使用者帳戶保持私密。此範圍非常適合個人公用程式 servers、開發工具或您在不同專案中經常使用的服務。
Scope 階層和優先順序
當相同的 server 在多個位置定義時,Claude Code 連接到它一次,使用來自最高優先順序來源的定義:- Local scope
- Project scope
- User scope
- Plugin-provided servers
- claude.ai connectors
.mcp.json 中的環境變數擴展
Claude Code 支援 .mcp.json 檔案中的環境變數擴展,允許團隊共享配置,同時保持機器特定路徑和 API 金鑰等敏感值的靈活性。
支援的語法:
${VAR}- 擴展為環境變數VAR的值${VAR:-default}- 如果設定了VAR,則擴展為VAR,否則使用default
command- server 可執行檔路徑args- 命令列引數env- 傳遞給 server 的環境變數url- 對於 HTTP server 類型headers- 對於 HTTP server 驗證
實用範例
範例:使用 Sentry 監控錯誤
範例:連接到 GitHub 進行程式碼審查
GitHub 的遠端 MCP server 使用作為標頭傳遞的 GitHub 個人存取 token 進行驗證。若要取得一個,請開啟您的 GitHub token 設定,產生一個新的細粒度 token,具有對您希望 Claude 使用的儲存庫的存取權,然後新增 server:範例:查詢您的 PostgreSQL 資料庫
使用遠端 MCP servers 進行驗證
許多雲端 MCP servers 需要驗證。Claude Code 支援 OAuth 2.0 以進行安全連接。 Claude Code 會在 server 以401 Unauthorized 或 403 Forbidden 回應時,將遠端 server 標記為需要驗證。任一狀態碼都會在 /mcp 中標記 server,以便您可以完成 OAuth 流程。傳回指向其授權 server 的 WWW-Authenticate 標頭的自訂 server 會獲得與任何其他遠端 server 相同的自動探索。
使用固定的 OAuth 回呼連接埠
某些 MCP servers 需要預先註冊的特定重新導向 URI。根據預設,Claude Code 為 OAuth 回呼選擇隨機可用連接埠。使用--callback-port 固定連接埠,使其符合 http://localhost:PORT/callback 形式的預先註冊重新導向 URI。
您可以單獨使用 --callback-port (使用動態用戶端註冊) 或與 --client-id 一起使用 (使用預先配置的認證)。
使用預先配置的 OAuth 認證
某些 MCP servers 不支援透過 Dynamic Client Registration 進行自動 OAuth 設定。如果您看到類似「Incompatible auth server: does not support dynamic client registration」的錯誤,server 需要預先配置的認證。Claude Code 也支援使用 Client ID Metadata Document (CIMD) 而不是 Dynamic Client Registration 的 servers,並自動探索這些。如果自動探索失敗,請先透過 server 的開發人員入口網站註冊 OAuth 應用程式,然後在新增 server 時提供認證。使用 server 註冊 OAuth 應用程式
透過 server 的開發人員入口網站建立應用程式,並記下您的用戶端 ID 和用戶端密碼。許多 servers 也需要重新導向 URI。如果是這樣,請選擇一個連接埠並以
http://localhost:PORT/callback 的格式註冊重新導向 URI。在下一步中使用該相同連接埠搭配 --callback-port。使用您的認證新增 server
選擇以下方法之一。用於
--callback-port 的連接埠可以是任何可用的連接埠。它只需要符合您在上一步中註冊的重新導向 URI。- claude mcp add
- claude mcp add-json
- claude mcp add-json (僅回呼連接埠)
- CI / env var
使用
--client-id 傳遞您應用程式的用戶端 ID。--client-secret 旗標會提示輸入帶有遮罩輸入的密碼:覆蓋 OAuth 中繼資料探索
指向 Claude Code 特定的 OAuth 授權 server 中繼資料 URL 以繞過預設探索鏈。當 MCP server 的標準端點出錯時,或當您想要透過內部代理路由探索時,設定authServerMetadataUrl。根據預設,Claude Code 首先檢查 RFC 9728 Protected Resource Metadata at /.well-known/oauth-protected-resource,然後回退到 RFC 8414 authorization server metadata at /.well-known/oauth-authorization-server。
在 .mcp.json 中 server 配置的 oauth 物件中設定 authServerMetadataUrl:
https://。authServerMetadataUrl 需要 Claude Code v2.1.64 或更新版本。中繼資料 URL 的 scopes_supported 會覆蓋上游 server 宣傳的範圍。
限制 OAuth 範圍
設定oauth.scopes 以固定 Claude Code 在授權流程中要求的範圍。這是限制 MCP server 到安全團隊批准的子集的支援方式,當上游授權 server 宣傳的範圍超過您想要授予的範圍時。該值是單個空格分隔的字串,符合 RFC 6749 §3.3 中的 scope 參數格式。
oauth.scopes 優先於 authServerMetadataUrl 和 server 在 /.well-known 發現的範圍。保持未設定以讓 MCP server 決定要求的範圍集。
如果授權 server 在 scopes_supported 中宣傳 offline_access,Claude Code 會將其附加到固定範圍,以便可以在沒有新瀏覽器登入的情況下重新整理存取 token。
如果 server 稍後為工具呼叫傳回 403 insufficient_scope,Claude Code 會使用相同的固定範圍重新驗證。當您需要的工具需要固定範圍外的範圍時,擴展 oauth.scopes。
使用動態標頭進行自訂驗證
如果您的 MCP server 使用 OAuth 以外的驗證方案 (例如 Kerberos、短期 tokens 或內部 SSO),請使用headersHelper 在連接時產生請求標頭。Claude Code 執行命令並將其輸出合併到連接標頭中。
- 命令必須將字串鍵值對的 JSON 物件寫入 stdout
- 命令在 shell 中執行,逾時時間為 10 秒
- 動態標頭會覆蓋任何具有相同名稱的靜態
headers
| 變數 | 值 |
|---|---|
CLAUDE_CODE_MCP_SERVER_NAME | MCP server 的名稱 |
CLAUDE_CODE_MCP_SERVER_URL | MCP server 的 URL |
headersHelper 執行任意 shell 命令。在專案或本機範圍定義時,它僅在您接受工作區信任對話框後執行。從 JSON 配置新增 MCP servers
如果您有 MCP server 的 JSON 配置,您可以直接新增它:從 Claude Desktop 匯入 MCP servers
如果您已在 Claude Desktop 中配置了 MCP servers,您可以匯入它們:使用來自 Claude.ai 的 MCP servers
如果您已使用 Claude.ai 帳戶登入 Claude Code,您在 Claude.ai 中新增的 MCP servers 會自動在 Claude Code 中可用:在 Claude.ai 中配置 MCP servers
在 claude.ai/customize/connectors 新增 servers。在 Team 和 Enterprise 計畫上,只有管理員可以新增 servers。
/mcp 會將 connector 列為隱藏,並顯示如何移除重複項(如果您寧願使用 connector)。
若要在 Claude Code 中停用 claude.ai MCP servers,請將 ENABLE_CLAUDEAI_MCP_SERVERS 環境變數設定為 false:
使用 Claude Code 作為 MCP server
您可以使用 Claude Code 本身作為其他應用程式可以連接到的 MCP server:MCP 輸出限制和警告
當 MCP 工具產生大型輸出時,Claude Code 可幫助管理 token 使用情況,以防止淹沒您的對話內容:- 輸出警告閾值:當任何 MCP 工具輸出超過 10,000 個 tokens 時,Claude Code 會顯示警告
- 可配置限制:您可以使用
MAX_MCP_OUTPUT_TOKENS環境變數調整最大允許的 MCP 輸出 tokens - 預設限制:預設最大值為 25,000 個 tokens
- 範圍:環境變數適用於未宣告自己限制的工具。設定
anthropic/maxResultSizeChars的工具使用該值代替文字內容,無論MAX_MCP_OUTPUT_TOKENS設定為什麼。傳回影像資料的工具仍受MAX_MCP_OUTPUT_TOKENS限制
- 查詢大型資料集或資料庫
- 產生詳細報告或文件
- 處理廣泛的日誌檔案或除錯資訊
提高特定工具的限制
如果您正在建立 MCP server,您可以透過在工具的tools/list 回應項目中設定 _meta["anthropic/maxResultSizeChars"] 來允許個別工具傳回超過預設持久化到磁碟閾值的結果。Claude Code 將該工具的閾值提高到註解值,最高為 500,000 個字元的硬上限。
這對於傳回本質上很大但必要的輸出的工具很有用,例如資料庫架構或完整檔案樹。沒有註解,超過預設閾值的結果會持久化到磁碟,並在對話中被檔案參考取代。
MAX_MCP_OUTPUT_TOKENS 應用,因此使用者無需提高環境變數來使用宣告它的工具。傳回影像資料的工具仍受 token 限制。
回應 MCP 引發請求
MCP servers 可以使用引發在任務中途要求您提供結構化輸入。當 server 需要無法自行取得的資訊時,Claude Code 會顯示互動式對話框並將您的回應傳回給 server。您無需進行任何配置:當 server 要求時,引發對話框會自動出現。 Servers 可以透過兩種方式要求輸入:- 表單模式:Claude Code 顯示一個對話框,其中包含 server 定義的表單欄位 (例如,使用者名稱和密碼提示)。填入欄位並提交。
- URL 模式:Claude Code 開啟瀏覽器 URL 以進行驗證或批准。在瀏覽器中完成流程,然後在 CLI 中確認。
Elicitation hook。
如果您正在建立使用引發的 MCP server,請參閱 MCP 引發規格,了解協議詳細資訊和架構範例。
使用 MCP 資源
MCP servers 可以公開資源,您可以使用 @ 提及來參考,類似於您參考檔案的方式。參考 MCP 資源
使用 MCP Tool Search 進行擴展
Tool search 透過延遲工具定義直到 Claude 需要它們來保持 MCP 內容使用低。只有工具名稱在 session 啟動時載入,因此新增更多 MCP servers 對您的內容視窗的影響最小。工作原理
Tool search 預設啟用。MCP 工具被延遲而不是預先載入到內容中,Claude 使用搜尋工具在任務需要時探索相關的工具。只有 Claude 實際使用的工具才會進入內容。從您的角度來看,MCP 工具的工作方式完全相同。 如果您偏好基於閾值的載入,請設定ENABLE_TOOL_SEARCH=auto 以在工具適合內容視窗的 10% 內時預先載入架構,並僅延遲溢出。請參閱 配置 tool search 了解所有選項。
對於 MCP server 作者
如果您正在建立 MCP server,啟用 Tool Search 時 server 指示欄位會變得更有用。Server 指示可幫助 Claude 了解何時搜尋您的工具,類似於 skills 的工作方式。 新增清晰、描述性的 server 指示,說明:- 您的工具處理的任務類別
- Claude 應何時搜尋您的工具
- 您的 server 提供的關鍵功能
配置 tool search
Tool search 預設啟用:MCP 工具被延遲並按需探索。Claude Code 在 Vertex AI 上預設停用它。當ANTHROPIC_BASE_URL 指向非第一方主機時,它也被停用,因為大多數代理不轉發 tool_reference 區塊。設定 ENABLE_TOOL_SEARCH 明確以覆蓋任一回退。
Tool search 需要支援 tool_reference 區塊的模型:Sonnet 4 及更新版本,或 Opus 4 及更新版本。Haiku 模型不支援它。在 Vertex AI 上,tool search 支援 Claude Sonnet 4.5 及更新版本和 Claude Opus 4.5 及更新版本。
使用 ENABLE_TOOL_SEARCH 環境變數控制 tool search 行為:
| 值 | 行為 |
|---|---|
| (未設定) | 所有 MCP 工具被延遲並按需載入。在 Vertex AI 上或當 ANTHROPIC_BASE_URL 是非第一方主機時回退到預先載入 |
true | 所有 MCP 工具被延遲。Claude Code 即使在 Vertex AI 上和透過代理也會傳送 beta 標頭。在不支援 tool_reference 區塊的 Vertex AI 模型上或在不支援 tool_reference 區塊的代理上,請求會失敗 |
auto | 閾值模式:如果工具適合內容視窗的 10% 內,則預先載入,否則延遲 |
auto:N | 閾值模式,具有自訂百分比,其中 N 是 0-100。例如,auto:5 表示 5% |
false | 所有 MCP 工具預先載入,無延遲 |
env 欄位 中設定值。
您也可以特別停用 ToolSearch 工具:
豁免伺服器延遲
如果伺服器的工具應始終對 Claude 可見而無需搜尋步驟,請在該伺服器的配置中將alwaysLoad 設定為 true。該伺服器的每個工具隨後都會在 session 啟動時載入到內容中,無論 ENABLE_TOOL_SEARCH 設定如何。對於 Claude 在每個回合都需要的少量工具,請使用此選項,因為每個預先載入的工具會消耗內容,否則這些內容將可用於您的對話。
以下 .mcp.json 項目豁免一個 HTTP 伺服器,同時保持其他伺服器延遲:
alwaysLoad 欄位在所有伺服器類型上可用,需要 Claude Code v2.1.121 或更新版本。MCP 伺服器也可以透過在工具的 _meta 物件中包含 "anthropic/alwaysLoad": true 來標記個別工具為始終載入,這對該工具只有相同的效果。
設定 alwaysLoad: true 也會阻止啟動直到伺服器連線,上限為標準 5 秒連線逾時。即使設定了 MCP_CONNECTION_NONBLOCKING=1,這也適用,因為工具必須在建立第一個提示時存在。當啟用非阻塞時,其他伺服器仍在背景中連線。
使用 MCP 提示作為命令
MCP servers 可以公開提示,這些提示在 Claude Code 中變成可用的命令。執行 MCP 提示
受管理的 MCP 配置
對於需要對 MCP servers 進行集中控制的組織,Claude Code 支援兩個配置選項:- 使用
managed-mcp.json的獨佔控制:部署一組固定的 MCP servers,使用者無法修改或擴展 - 使用允許清單/拒絕清單的基於原則的控制:允許使用者新增自己的 servers,但限制允許的 servers
- 控制員工可以存取的 MCP servers:在整個組織中部署一組標準化的已批准 MCP servers
- 防止未授權的 MCP servers:限制使用者新增未批准的 MCP servers
- 完全停用 MCP:如果需要,完全移除 MCP 功能
選項 1:使用 managed-mcp.json 的獨佔控制
當您部署managed-mcp.json 檔案時,它對所有 MCP servers 進行獨佔控制。使用者無法新增、修改或使用此檔案中定義的 MCP servers 以外的任何 MCP servers。這是希望完全控制的組織的最簡單方法。
系統管理員將配置檔案部署到系統範圍的目錄:
- macOS:
/Library/Application Support/ClaudeCode/managed-mcp.json - Linux 和 WSL:
/etc/claude-code/managed-mcp.json - Windows:
C:\Program Files\ClaudeCode\managed-mcp.json
這些是系統範圍的路徑 (不是像
~/Library/... 這樣的使用者主目錄),需要管理員權限。它們設計為由 IT 管理員部署。managed-mcp.json 檔案使用與標準 .mcp.json 檔案相同的格式:
選項 2:使用允許清單和拒絕清單的基於原則的控制
管理員可以允許使用者配置自己的 MCP servers,同時對允許的 servers 強制執行限制,而不是進行獨佔控制。此方法在 受管理設定檔案 中使用allowedMcpServers 和 deniedMcpServers。
在選項之間選擇:當您想要部署一組固定的 servers 而不進行使用者自訂時,使用選項 1 (
managed-mcp.json)。當您想要允許使用者在原則約束內新增自己的 servers 時,使用選項 2 (允許清單/拒絕清單)。限制選項
允許清單或拒絕清單中的每個項目可以透過三種方式限制 servers:- 按 server 名稱 (
serverName):符合 server 的已配置名稱 - 按命令 (
serverCommand):符合用於啟動 stdio servers 的確切命令和引數 - 按 URL 模式 (
serverUrl):符合遠端 server URLs,支援萬用字元
serverName、serverCommand 或 serverUrl 之一。
配置範例
基於命令的限制如何工作
確切符合:- 命令陣列必須確切符合 - 命令和所有引數的順序正確
- 範例:
["npx", "-y", "server"]將不符合["npx", "server"]或["npx", "-y", "server", "--flag"]
- 當允許清單包含任何
serverCommand項目時,stdio servers 必須符合其中一個命令 - Stdio servers 在存在命令限制時無法單獨按名稱通過
- 這確保管理員可以強制執行允許執行的命令
- 遠端 servers (HTTP、SSE、WebSocket) 在允許清單中存在
serverUrl項目時使用基於 URL 的符合 - 如果不存在 URL 項目,遠端 servers 會回退到基於名稱的符合
- 命令限制不適用於遠端 servers
基於 URL 的限制如何工作
URL 模式使用* 支援萬用字元以符合任何字元序列。這對於允許整個網域或子網域很有用。
萬用字元範例:
https://mcp.company.com/*- 允許特定網域上的所有路徑https://*.example.com/*- 允許 example.com 的任何子網域http://localhost:*/*- 允許 localhost 上的任何連接埠
*://Mcp.Example.com/* 這樣的模式符合 https://mcp.example.com/api,而 https://mcp.example.com. 的處理方式與 https://mcp.example.com 相同。配置和路徑保持區分大小寫。
遠端 server 行為:
- 當允許清單包含任何
serverUrl項目時,遠端 servers 必須符合其中一個 URL 模式 - 遠端 servers 在存在 URL 限制時無法單獨按名稱通過
- 這確保管理員可以強制執行允許的遠端端點
範例:僅 URL 允許清單
範例:僅 URL 允許清單
https://mcp.company.com/api上的 HTTP server:✅ 允許 (符合 URL 模式)https://api.internal.corp/mcp上的 HTTP server:✅ 允許 (符合萬用字元子網域)https://external.com/mcp上的 HTTP server:❌ 阻止 (不符合任何 URL 模式)- 任何命令的 Stdio server:❌ 阻止 (沒有名稱或命令項目可符合)
範例:僅命令允許清單
範例:僅命令允許清單
- 使用
["npx", "-y", "approved-package"]的 Stdio server:✅ 允許 (符合命令) - 使用
["node", "server.js"]的 Stdio server:❌ 阻止 (不符合命令) - 名為「my-api」的 HTTP server:❌ 阻止 (沒有名稱項目可符合)
範例:混合名稱和命令允許清單
範例:混合名稱和命令允許清單
- 名為「local-tool」、使用
["npx", "-y", "approved-package"]的 Stdio server:✅ 允許 (符合命令) - 名為「local-tool」、使用
["node", "server.js"]的 Stdio server:❌ 阻止 (存在命令項目但不符合) - 名為「github」、使用
["node", "server.js"]的 Stdio server:❌ 阻止 (存在命令限制時 stdio servers 必須符合命令) - 名為「github」的 HTTP server:✅ 允許 (符合名稱)
- 名為「other-api」的 HTTP server:❌ 阻止 (名稱不符合)
範例:僅名稱允許清單
範例:僅名稱允許清單
- 名為「github」、任何命令的 Stdio server:✅ 允許 (沒有命令限制)
- 名為「internal-tool」、任何命令的 Stdio server:✅ 允許 (沒有命令限制)
- 名為「github」的 HTTP server:✅ 允許 (符合名稱)
- 任何名為「other」的 server:❌ 阻止 (名稱不符合)
允許清單行為 (allowedMcpServers)
undefined(預設):無限制 - 使用者可以配置任何 MCP server- 空陣列
[]:完全鎖定 - 使用者無法配置任何 MCP servers - 項目清單:使用者只能配置符合名稱、命令或 URL 模式的 servers
拒絕清單行為 (deniedMcpServers)
undefined(預設):沒有 servers 被阻止- 空陣列
[]:沒有 servers 被阻止 - 項目清單:指定的 servers 在所有範圍中被明確阻止
重要注意事項
- 選項 1 和選項 2 可以結合:如果
managed-mcp.json存在,它具有獨佔控制,使用者無法新增 servers。允許清單/拒絕清單仍然適用於受管理的 servers 本身。 - 拒絕清單具有絕對優先順序:如果 server 符合拒絕清單項目 (按名稱、命令或 URL),即使它在允許清單上也會被阻止
- 基於名稱、基於命令和基於 URL 的限制一起工作:如果 server 符合任何名稱項目、命令項目或 URL 模式,它就會通過 (除非被拒絕清單阻止)
使用
managed-mcp.json 時:使用者無法透過 claude mcp add 或配置檔案新增 MCP servers。allowedMcpServers 和 deniedMcpServers 設定仍然適用於篩選實際載入的受管理 servers。