Accessoracle

io.tooloracle由 tooloracle.io 發布官方發布者v1.0.0更新於 Oct 24, 2026

AccessOracle - 10 access control tools: IAM, PAM, recertification, segregation of duties.

已驗證Streamable HTTP可網頁執行安全與監控商業與電商

概覽

AI 產生的概覽

AccessOracle 是遠端 MCP 伺服器,提供 10 個工具,用於追蹤 IAM 與特權存取合規,包括 MFA 涵蓋率、存取複審、職責分離衝突等。

可以做什麼
註冊並篩選列出特權、服務與共用帳號,用於 IAM 追蹤,並提供伺服器狀態檢查。
適用情境
當助理需要協助存取控制合規工作時適用:追蹤特權與共用帳號、檢查 MFA 涵蓋率、執行存取複審、偵測職責分離衝突,或依 DORA 要求記錄到職/調職/離職與緊急存取事件。
執行需求
透過 streamable HTTP 存取的遠端 MCP 端點;README 建議經 mcp-remote 橋接連線。未宣告驗證、環境變數或標頭。README 稱完整工具存取需付費的 Pro 或 Enterprise 訂閱,免費層每天限 10 次呼叫且僅含唯讀評估工具。
安裝前請注意
部分工具在設定旗標時會寫入紀錄:access_review 設 add=true 會記錄一次複審,jml_process 設 log_event=true 會記錄事件,break_glass_log 設 log=true 會記錄緊急存取使用。帳號與稽核資料會傳送到第三方託管服務。README 列出付費層級(Pro 每月 €99,Enterprise 客製),依賴完整工具存取前請確認費用。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Accessoracle,將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable,透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式,或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南,先向你展示發布者、端點和登入方式,經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/io.tooloracle%2Faccessoracle/install.md,並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前,先告訴我它的發布者、端點和登入方式,等我確認。不要把 API 金鑰寫進命令或我會提交的檔案;問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "accessoracle": {
      "type": "http",
      "url": "https://tooloracle.io/access/mcp/"
    }
  }
}

README

🔐 accessOracle

DORA Execution MCP Server — 10 tools | Part of ToolOracle

[Tools] [Status] [Tier] [Bus]

Quick Connect

bash
# Claude Desktop / Cursor / Windsurfnpx -y mcp-remote https://tooloracle.io/access/mcp/
json
// claude_desktop_config.json{  "mcpServers": {    "accessoracle": {      "command": "npx",      "args": ["-y", "mcp-remote", "https://tooloracle.io/access/mcp/"]    }  }}

Tools (10)

ToolDescription
register_accountRegister a privileged/service/shared account for IAM tracking.
list_accountsList accounts with filters.
mfa_complianceCheck MFA coverage against DORA Art. 9(4)(d) requirements.
access_reviewTrack access recertification reviews. Set add=true to log a review.
sod_matrixDetect Segregation of Duties conflicts across accounts.
privileged_auditPrivileged account audit — MFA, shared, review status.
jml_processJoiner/Mover/Leaver process tracking. Set log_event=true to log.
break_glass_logEmergency access logging. Set log=true to record usage.
access_gap_analysisGap analysis against RTS Art. 21 requirements.
health_checkServer status.

Pricing

TierRate LimitPrice
Free10 calls/day€0
Pro1,000 calls/day€99/month
EnterpriseUnlimitedCustom

Note: This is a compliance oracle. Full tool access requires a Pro or Enterprise subscription. Free tier includes read-only assessment tools.

Part of ToolOracle

accessOracle is one of 42 specialized MCP servers in the ToolOracle ecosystem — the largest collection of production-ready MCP tools for AI agents.

DORA Coverage

Related Oracles:

  • FeedOracle — Evidence-grade compliance data infrastructure
  • ToolOracle — 42 Oracles, 390+ MCP Tools

Links


Built by FeedOracle — Evidence by Design

來源:README.md,提交 96de370

工具

10

register_account

Register a privileged/service/shared account for IAM tracking.

輸入參數notesownersystemusername必填is_sharedaccount_idcif_accessdepartmentmfa_methodcriticalitymfa_enabledaccount_type必填另有 1 個

list_accounts

List accounts with filters.

輸入參數no_mfasystemaccount_type

mfa_compliance

Check MFA coverage against DORA Art. 9(4)(d) requirements.

無需輸入參數。

access_review

Track access recertification reviews. Set add=true to log a review.

輸入參數addnotesdecisionrevieweraccount_idreview_dateoverdue_days

sod_matrix

Detect Segregation of Duties conflicts across accounts.

無需輸入參數。

privileged_audit

Privileged account audit — MFA, shared, review status.

無需輸入參數。

jml_process

Joiner/Mover/Leaver process tracking. Set log_event=true to log.

輸入參數dateusernamelog_eventevent_typeverified_byactions_taken

break_glass_log

Emergency access logging. Set log=true to record usage.

輸入參數logreasonused_byaccount_idapproved_byduration_minutes

access_gap_analysis

Gap analysis against RTS Art. 21 requirements.

無需輸入參數。

health_check

Server status.

無需輸入參數。

版本歷史

1
  1. v1.0.0最新Sep 16, 2026

評分

已滿足適用檢查項的 90%

該評分衡量此收錄條目的完整程度,依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價,也不表示伺服器安全或目前可用:可連通性是帶日期的檢查結果,評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。

其他 Tooloracle 整合