Drawbridge

Registre officiel Sécurité

Identity, secrets, and passwordless SSH provisioning for AI agents — Keycloak, vault, MCP tools.

Installation

Ajoutez ceci à la configuration MCP de votre client (Claude Desktop : claude_desktop_config.json ; Cursor : .cursor/mcp.json ; VS Code et les autres utilisent la même forme « mcpServers »).

Remote (sse)
Claude Code
claude mcp add --transport sse drawbridge 'https://api.drawbridge.xorfox.sh/mcp/sse' --header 'Authorization: <Bearer <access_token>. To mint a token without a human in the loop: (1) POST {"agentName":"<name>","agentEmail":"<principal-email>"} to https://api.drawbridge.xorfox.sh/drawbridge/mcp/register — returns clientId, clientSecret, tokenEndpoint. (2) POST grant_type=client_credentials with those credentials to the token endpoint. The resulting access_token is scoped mcp:tools and audience-bound to /mcp; default TTL is 5 minutes, so refresh on the boundary.>'
Configuration JSON (Claude Desktop, Cursor, VS Code)
{
    "mcpServers": {
        "drawbridge": {
            "type": "sse",
            "url": "https://api.drawbridge.xorfox.sh/mcp/sse",
            "headers": {
                "Authorization": "<Bearer <access_token>. To mint a token without a human in the loop: (1) POST {\"agentName\":\"<name>\",\"agentEmail\":\"<principal-email>\"} to https://api.drawbridge.xorfox.sh/drawbridge/mcp/register — returns clientId, clientSecret, tokenEndpoint. (2) POST grant_type=client_credentials with those credentials to the token endpoint. The resulting access_token is scoped mcp:tools and audience-bound to /mcp; default TTL is 5 minutes, so refresh on the boundary.>"
            }
        }
    }
}

Questions fréquentes

Qu'est-ce que Drawbridge ?

Identity, secrets, and passwordless SSH provisioning for AI agents — Keycloak, vault, MCP tools.

Comment installer Drawbridge ?

Il fonctionne comme serveur distant. Dans Claude Code : claude mcp add --transport sse drawbridge 'https://api.drawbridge.xorfox.sh/mcp/sse' --header 'Authorization: <Bearer <access_token>. To mint a token without a human in the loop: (1) POST {"agentName":"<name>","agentEmail":"<principal-email>"} to https://api.drawbridge.xorfox.sh/drawbridge/mcp/register — returns clientId, clientSecret, tokenEndpoint. (2) POST grant_type=client_credentials with those credentials to the token endpoint. The resulting access_token is scoped mcp:tools and audience-bound to /mcp; default TTL is 5 minutes, so refresh on the boundary.>'. Pour les autres clients, collez la configuration JSON de cette page dans leurs réglages MCP.

Faut-il une clé API pour Drawbridge ?

Oui. Il attend Authorization, à renseigner dans sa configuration.

Drawbridge est-il open source ?

Son code est public sur GitHub, mais le dépôt ne déclare pas de licence standard.

Qui maintient Drawbridge ?

Il est publié par xorfox. AI.tn le référence sans le maintenir ni le recommander.

Issu du registre MCP officiel. Être listé n'est pas une recommandation : vérifiez le code et les permissions d'un serveur avant de lui donner accès à vos données.