Accessoracle

io.tooloracle由 tooloracle.io 发布官方发布者v1.0.0更新于 Oct 24, 2026

AccessOracle - 10 access control tools: IAM, PAM, recertification, segregation of duties.

已验证Streamable HTTP可网页运行安全与监控商业与电商

概览

AI 生成的概览

AccessOracle 是一个远程 MCP 服务器，提供 10 个工具，用于跟踪 IAM 与特权访问合规，包括 MFA 覆盖、访问复审、职责分离冲突等。

可以做什么
注册并筛选列出特权、服务与共享账户，用于 IAM 跟踪，并提供服务器状态检查。
适用场景
当助手需要协助访问控制合规工作时适用：跟踪特权与共享账户、检查 MFA 覆盖、执行访问复审、检测职责分离冲突，或按 DORA 要求记录入职/转岗/离职与紧急访问事件。
运行要求
通过 streamable HTTP 访问的远程 MCP 端点；README 建议经 mcp-remote 桥接连接。未声明认证、环境变量或请求头。README 称完整工具访问需付费的 Pro 或 Enterprise 订阅，免费层每天限 10 次调用且仅含只读评估工具。
安装前请注意
部分工具在设置标志时会写入记录：access_review 设 add=true 会记录一次复审，jml_process 设 log_event=true 会记录事件，break_glass_log 设 log=true 会记录紧急访问使用。账户与审计数据会发送到第三方托管服务。README 列出付费层级（Pro 每月 €99，Enterprise 定制），依赖完整工具访问前请确认费用。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Accessoracle，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。 远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/io.tooloracle%2Faccessoracle/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "accessoracle": {
      "type": "http",
      "url": "https://tooloracle.io/access/mcp/"
    }
  }
}

README

🔐 accessOracle

DORA Execution MCP Server — 10 tools | Part of ToolOracle

[Tools] [Status] [Tier] [Bus]

Quick Connect

bash
# Claude Desktop / Cursor / Windsurfnpx -y mcp-remote https://tooloracle.io/access/mcp/
json
// claude_desktop_config.json{  "mcpServers": {    "accessoracle": {      "command": "npx",      "args": ["-y", "mcp-remote", "https://tooloracle.io/access/mcp/"]    }  }}

Tools (10)

ToolDescription
register_accountRegister a privileged/service/shared account for IAM tracking.
list_accountsList accounts with filters.
mfa_complianceCheck MFA coverage against DORA Art. 9(4)(d) requirements.
access_reviewTrack access recertification reviews. Set add=true to log a review.
sod_matrixDetect Segregation of Duties conflicts across accounts.
privileged_auditPrivileged account audit — MFA, shared, review status.
jml_processJoiner/Mover/Leaver process tracking. Set log_event=true to log.
break_glass_logEmergency access logging. Set log=true to record usage.
access_gap_analysisGap analysis against RTS Art. 21 requirements.
health_checkServer status.

Pricing

TierRate LimitPrice
Free10 calls/day€0
Pro1,000 calls/day€99/month
EnterpriseUnlimitedCustom

Note: This is a compliance oracle. Full tool access requires a Pro or Enterprise subscription. Free tier includes read-only assessment tools.

Part of ToolOracle

accessOracle is one of 42 specialized MCP servers in the ToolOracle ecosystem — the largest collection of production-ready MCP tools for AI agents.

DORA Coverage

Related Oracles:

  • FeedOracle — Evidence-grade compliance data infrastructure
  • ToolOracle — 42 Oracles, 390+ MCP Tools

Links

Built by FeedOracle — Evidence by Design

来源：README.md，提交 96de370

工具

10

register_account

Register a privileged/service/shared account for IAM tracking.

输入参数notesownersystemusername必填is_sharedaccount_idcif_accessdepartmentmfa_methodcriticalitymfa_enabledaccount_type必填另有 1 个

list_accounts

List accounts with filters.

输入参数no_mfasystemaccount_type

mfa_compliance

Check MFA coverage against DORA Art. 9(4)(d) requirements.

无需输入参数。

access_review

Track access recertification reviews. Set add=true to log a review.

输入参数addnotesdecisionrevieweraccount_idreview_dateoverdue_days

sod_matrix

Detect Segregation of Duties conflicts across accounts.

无需输入参数。

privileged_audit

Privileged account audit — MFA, shared, review status.

无需输入参数。

jml_process

Joiner/Mover/Leaver process tracking. Set log_event=true to log.

输入参数dateusernamelog_eventevent_typeverified_byactions_taken

break_glass_log

Emergency access logging. Set log=true to record usage.

输入参数logreasonused_byaccount_idapproved_byduration_minutes

access_gap_analysis

Gap analysis against RTS Art. 21 requirements.

无需输入参数。

health_check

Server status.

无需输入参数。

版本历史

1
  1. v1.0.0最新Sep 16, 2026

评分

已满足适用检查项的 90%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通必需25 分
  • 已声明认证方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分

    请在仓库或注册中心条目中声明许可证。

其他 Tooloracle 集成

Zkevidenceoracle

io.tooloracle官方发布者

一个远程 MCP 服务器，提供 14 个用于合规证据的零知识证明工具，包括 Groth16 和 PLONK。

Streamable HTTP可网页运行
安全与监控尚未收录Oct 24, 2026

Yieldoracle

io.tooloracle官方发布者

远程 DeFi 收益情报服务器，让助手访问包含风险调整后 APY 与 RWA 收益数据的大型矿池数据集。

Streamable HTTP可网页运行
金融尚未收录Oct 24, 2026

Trustlayer

io.tooloracle官方发布者

一个远程 MCP 服务器，提供十个跨服务器信任工具，用于签名、锚定和验证。

Streamable HTTP可网页运行
安全与监控尚未收录Oct 24, 2026

Tonoracle

io.tooloracle官方发布者

远程 MCP 服务器，为助手提供 11 个只读 TON 区块链工具，涵盖代币、钱包、DeFi 收益、协议、稳定币、跨链桥和网络统计。

Streamable HTTP可网页运行
金融尚未收录Oct 24, 2026

Tlpt

io.tooloracle官方发布者

TLPTOracle 是远程 MCP 服务器，提供 17 项工具，让助手按 TIBER-EU 框架协助规划和记录 TLPT 工作。

Streamable HTTP可网页运行
安全与监控尚未收录Oct 24, 2026