Drawbridge
Identity, secrets, and passwordless SSH provisioning for AI agents — Keycloak, vault, MCP tools.
Installation
Ajoutez ceci à la configuration MCP de votre client (Claude Desktop : claude_desktop_config.json ; Cursor : .cursor/mcp.json ; VS Code et les autres utilisent la même forme « mcpServers »).
claude mcp add --transport sse drawbridge 'https://api.drawbridge.xorfox.sh/mcp/sse' --header 'Authorization: <Bearer <access_token>. To mint a token without a human in the loop: (1) POST {"agentName":"<name>","agentEmail":"<principal-email>"} to https://api.drawbridge.xorfox.sh/drawbridge/mcp/register — returns clientId, clientSecret, tokenEndpoint. (2) POST grant_type=client_credentials with those credentials to the token endpoint. The resulting access_token is scoped mcp:tools and audience-bound to /mcp; default TTL is 5 minutes, so refresh on the boundary.>'
{
"mcpServers": {
"drawbridge": {
"type": "sse",
"url": "https://api.drawbridge.xorfox.sh/mcp/sse",
"headers": {
"Authorization": "<Bearer <access_token>. To mint a token without a human in the loop: (1) POST {\"agentName\":\"<name>\",\"agentEmail\":\"<principal-email>\"} to https://api.drawbridge.xorfox.sh/drawbridge/mcp/register — returns clientId, clientSecret, tokenEndpoint. (2) POST grant_type=client_credentials with those credentials to the token endpoint. The resulting access_token is scoped mcp:tools and audience-bound to /mcp; default TTL is 5 minutes, so refresh on the boundary.>"
}
}
}
}
Questions fréquentes
Qu'est-ce que Drawbridge ?
Identity, secrets, and passwordless SSH provisioning for AI agents — Keycloak, vault, MCP tools.
Comment installer Drawbridge ?
Il fonctionne comme serveur distant. Dans Claude Code : claude mcp add --transport sse drawbridge 'https://api.drawbridge.xorfox.sh/mcp/sse' --header 'Authorization: <Bearer <access_token>. To mint a token without a human in the loop: (1) POST {"agentName":"<name>","agentEmail":"<principal-email>"} to https://api.drawbridge.xorfox.sh/drawbridge/mcp/register — returns clientId, clientSecret, tokenEndpoint. (2) POST grant_type=client_credentials with those credentials to the token endpoint. The resulting access_token is scoped mcp:tools and audience-bound to /mcp; default TTL is 5 minutes, so refresh on the boundary.>'. Pour les autres clients, collez la configuration JSON de cette page dans leurs réglages MCP.
Faut-il une clé API pour Drawbridge ?
Oui. Il attend Authorization, à renseigner dans sa configuration.
Drawbridge est-il open source ?
Son code est public sur GitHub, mais le dépôt ne déclare pas de licence standard.
Qui maintient Drawbridge ?
Il est publié par xorfox. AI.tn le référence sans le maintenir ni le recommander.
Issu du registre MCP officiel. Être listé n'est pas une recommandation : vérifiez le code et les permissions d'un serveur avant de lui donner accès à vos données.