Trusteed

io.github.trusteed-io由 GitHub 账号 trusteed-io 发布v1.0.0更新于 Oct 24, 2026

CTEM for your Trusteed tenant: security summary, findings, compliance gaps, and scans via OAuth.

发布方自己的服务：Mcp Gateway

已验证Streamable HTTP可网页运行云端与基础设施安全与监控

概览

AI 生成的概览

Trusteed 的远程 MCP 服务器让助手读取租户的安全态势、发现项、资产与合规缺口，并可启动或取消扫描。

可以做什么
读取租户的安全态势摘要与风险叙述，以及扫描和连接状态。搜索资产清单。列出并查看发现项，查询合规状态与控制缺口。启动或取消按需扫描。获取托管链接以连接云账户，凭据在聊天之外填写。
适用场景
适合已在使用 Trusteed 的安全团队，让助手在对话中分诊发现项、汇总安全态势与合规缺口，或发起扫描。没有现成 Trusteed 租户时没有用处。
运行要求
远程 Streamable HTTP 端点 mcp.trusteed.io，需网络访问该地址及用于 OAuth 的 app.trusteed.io。需要有效的 Trusteed 账户，服务器不会创建用户。通过 Trusteed 门户进行 OAuth 2.0 登录；Claude.ai 连接器需填写 README 中的静态公开 OAuth 客户端 ID，客户端密钥留空。
安装前请注意
OAuth 授权后助手可访问租户的安全与资产数据。写入类工具可启动或取消扫描，可能消耗扫描额度或影响监控。云凭据只能在 Trusteed 托管页面填写，切勿通过聊天发送。租户安全数据由 Trusteed 按其隐私政策处理。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Trusteed，将其添加到工作区。
  2. 连接 所需的 凭据。它们会被私密存储，绝不会在公开页面上展示。
  3. 为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。 远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/io.github.trusteed-io%2Ftrusteed-mcp/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。 客户端会在首次连接时完成 OAuth 登录。

{
  "mcpServers": {
    "trusteed": {
      "type": "http",
      "url": "https://mcp.trusteed.io/mcp"
    }
  }
}

README

Trusteed Claude Marketplace

Official Trusteed plugins for Claude Code and Claude Cowork.

This repository is a Claude plugin marketplace. It packages the Trusteed remote MCP server so teams can install it with a single plugin command.

ItemValue
Marketplace nametrusteed
Plugintrusteed-mcp
MCP endpointhttps://mcp.trusteed.io/mcp
TransportStreamable HTTP (type: http)
AuthOAuth 2.0 (Trusteed portal login)

OAuth Client ID (required for Claude.ai connectors)

Trusteed uses a static public PKCE client (no secret). If Claude shows “Automatic client registration isn’t supported… add an OAuth Client ID”, paste:

text
f5f30ba8-da81-40ef-8e75-aaf98f75f324

Claude.ai / Desktop custom connector

  1. Settings → Connectors → Add custom connector
  2. MCP URL: https://mcp.trusteed.io/mcp
  3. Advanced → OAuth Client ID: value above (leave Client Secret empty)
  4. Connect and sign in with an existing Trusteed portal account

Install (Claude Code plugin)

bash
# Add this marketplace/plugin marketplace add trusteed-io/trusteed-mcp-plugin
# Install the Trusteed MCP plugin/plugin install trusteed-mcp@trusteed

Then authenticate:

bash
/mcp

Select trusteed, complete the browser login with your existing Trusteed portal account, and return to Claude.

Local development test

bash
claude --plugin-dir ./plugins/trusteed-mcp

Prerequisites

  1. An active Trusteed account (MCP does not create users).
  2. Claude Code (or Cowork) with plugin support.
  3. Network access to:
    • https://mcp.trusteed.io (MCP resource server)
    • https://app.trusteed.io (OAuth authorization server)

What you get

After install + OAuth, Claude can call Trusteed MCP tools for your tenant:

Read

  • get_security_summary — high-level posture
  • search_assets — inventory search
  • list_findings / get_finding — vulnerabilities
  • get_compliance_status / list_control_gaps — compliance
  • explain_risk — narrative risk summary
  • get_scan_status / get_connection_status — status

Write / action

  • start_scan / cancel_scan — on-demand scans
  • connect_cloud_account — hosted URL to connect cloud credentials (never through chat)

Bundled skills (examples):

  • /trusteed-mcp:security-overview
  • /trusteed-mcp:findings-triage
  • /trusteed-mcp:connect-cloud

Repository layout

text
.claude-plugin/marketplace.json     # marketplace catalogplugins/trusteed-mcp/  .claude-plugin/plugin.json        # plugin manifest  .mcp.json                         # remote MCP + OAuth  README.md                         # detailed plugin docs  skills/                           # Claude skills

Website / how-to copy

Ready-to-publish page content (EN + TR) for Claude & ChatGPT setup:

Privacy

Trusteed processes security and asset data for your tenant according to our privacy policy:

Cloud credentials are entered only on hosted Trusteed pages; they are never sent through the MCP chat channel.

Support

License

Apache-2.0 — see LICENSE.

来源：README.md，提交 fbd314e

工具

0
该服务器需要登录，因此 SourceWeft 无法在没有账号的情况下读取其工具，也未收录。已连接账号所能看到的内容可能因账号及其权限而异。

版本历史

1
  1. v1.0.0最新Sep 16, 2026

评分

已满足适用检查项的 75%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通必需25 分
  • 已声明认证方式必需10 分
  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分

    请在仓库或注册中心条目中声明许可证。

其他 Trusteed 集成

Mcp Gateway

xyz.trusteed官方发布者

代理式电商网关，让助手搜索商店商品、创建购物车、查询运费并完成结账，并获取信任凭证。

Streamable HTTP可网页运行
网页搜索与抓取27 个工具Oct 26, 2026