Working Machines MCP Server

io.github.klei30由 GitHub 帳號 klei30 發布v1.0.4更新於 Oct 24, 2026

Connect to 1,400+ apps and 15,000+ actions through one OAuth-protected MCP server.

已驗證Streamable HTTP可網頁執行效率與工作流溝通與協作商業與電商

概覽

AI 產生的概覽

託管式 MCP 伺服器，讓助理在 1,400 多個已連結應用（如 Slack、GitHub、Jira、Salesforce、Snowflake）中探索並執行動作。

可以做什麼
探索可用的應用與整合，並查看已連結的帳號及其權限。依意圖搜尋動作，並取得所選動作經驗證的結構描述與輸入參數。在服務的執行邊界後方對已連結的提供者執行動作，並回傳結構化、可稽核的結果。依對象分組：應用與連結（list_apps、list_connections）；動作（search_actions、get_action_guide、execute_action）。
適用情境
適合需要助理跨多個 SaaS 工具執行任務的情境，例如建立工單、傳送訊息或查詢資料，而不必為每個提供者個別建置整合。也適合希望以單一 OAuth 連線與政策化執行取代大量本機 API 金鑰的團隊。
執行需求
遠端 MCP 端點 app.workingmachines.dev，透過 streamable HTTP 存取。需要 Working Machines 帳號並完成 OAuth，以 Authorization 標頭提供，格式為 'Bearer '。執行動作前須以提供者原生權限範圍連結各帳號。需要網路存取。
安裝前請注意
Authorization 中的 bearer 權杖屬於機密，可存取所有已連結帳號，請勿寫入共用日誌或提示詞。動作可能寫入、傳送或修改 Slack、GitHub、Jira、Stripe、Salesforce 等第三方應用中的資料，並可能在 AWS、Stripe 等服務產生費用。執行政策可要求核准，啟用無人值守執行前請先檢查。動作紀錄由託管服務保存。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Working Machines MCP Server，將其新增到工作區。
  2. 連接 所需的 憑證。它們會被私密儲存，絕不會在公開頁面上展示。
  3. 為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/io.github.klei30%2Fworking-machines/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。 客戶端會在首次連接時完成 OAuth 登入。

{
  "mcpServers": {
    "working-machines": {
      "type": "http",
      "url": "https://app.workingmachines.dev/mcp"
    }
  }
}

README

Working Machines MCP Server for Cursor

Official Cursor plugin repository for Working Machines.

Connect Cursor to 1,400+ apps and 15,000+ machine-ready tools remotely through one secure, hosted Model Context Protocol (MCP) server.

[Working Machines Logo]

Remote Access to 1,400+ Apps & 15,000+ Tools

Working Machines provides the application layer for AI agents. Through a single remote MCP connection (https://app.workingmachines.dev/mcp), your agent gets instant access to 1,400+ integrations and 15,000+ structured actions across:

  • Team Collaboration: Slack, Gmail, Google Workspace, Microsoft Teams, Notion
  • Development & Cloud: GitHub, GitLab, Sentry, Jira, AWS, Vercel, Datadog
  • Projects & Productivity: Linear, Asana, Trello, ClickUp, Monday.com
  • Commerce & CRM: Salesforce, HubSpot, Stripe, Shopify, Zendesk
  • Data & Analytics: Snowflake, BigQuery, PostgreSQL, Airtable, Pinecone

Safety & Security Architecture

Working Machines is engineered from the ground up for safe, enterprise-grade AI execution:

🛡️ 1. Your Credentials Are Not Context

  • Zero Local Secret Storage: API keys, OAuth tokens, and secret credentials stay behind the Working Machines execution boundary.
  • Context Protection: Credentials never enter your Cursor chat context, prompt buffers, or local workspace files.

🔒 2. Scoped Capabilities & Policy Enforcement

  • Intent-Based Access: Agents discover only the minimal actions required for the task at hand rather than loading full provider schemas.
  • Provider-Native Scopes: Connect accounts once with provider-bound permissions (e.g. create issues only).
  • Execution Policies: Allow, reject, or require approval for actions before any call leaves the execution boundary.

📋 3. Verifiable & Auditable Run History

  • Structured Proof: Every action execution produces a structured, redacted, and auditable record.
  • Execution Visibility: Tracks who acted, which connection was used, what changed, timing, and policy decisions for complete transparency.

Repository Structure

This repository follows the official Cursor plugin marketplace format:

text
working-machines/├── .cursor-plugin/│   └── marketplace.json├── plugins/│   └── working-machines/│       ├── .cursor-plugin/│       │   └── plugin.json│       ├── assets/│       │   └── logo.png│       ├── skills/│       │   └── working-machines/│       │       └── SKILL.md│       ├── mcp.json│       └── README.md├── scripts/│   └── validate-template.mjs├── README.md├── CHANGELOG.md├── LICENSE├── NOTICE└── .gitignore

Agent Workflow

Cursor agents follow the Working Machines discovery and execution sequence:

text
list_apps      ↓list_connections      ↓search_actions      ↓get_action_guide      ↓execute_action      ↓verify result
  1. list_apps: Discover available applications and tool integrations.
  2. list_connections: Verify active account authorizations and permissions.
  3. search_actions: Find machine actions by intent.
  4. get_action_guide: Retrieve validated schemas and input parameters.
  5. execute_action: Execute the action securely behind the boundary.
  6. Verify Result: Audit the structured execution response.

Validation

Verify repository manifest and component compliance:

bash
node scripts/validate-template.mjs

Documentation & Links

License & Notice

  • Open-source plugin wrapper licensed under the MIT License.
  • See the NOTICE file regarding proprietary hosted infrastructure details.

來源：README.md，提交 41c220e

工具

0
該伺服器需要登入，因此 SourceWeft 無法在沒有帳號的情況下讀取其工具，也未收錄。已連接帳號所能看到的內容可能因帳號及其權限而異。

版本歷史

1
  1. v1.0.4最新Sep 16, 2026

評分

已滿足適用檢查項的 75%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。