Хеддл: Принудительное обеспечение доверия и ведение журнала аудита для подключений Claude Desktop MCP
Что решает Heddle
Heddle устраняет пробел в безопасности реализации MCP (Model Context Protocol) в Claude Desktop. Хотя MCP определяет, как Claude взаимодействует с серверами инструментов, в нём отсутствуют встроенная аутентификация, журналы аудита и контроль доступа, такие как разрешения только на чтение или запись.
Основная архитектура
Инструмент реализует систему уровней доверия, определённую в конфигурациях YAML:
- Уровень 1 (T1): Конфигурации только для чтения, которые физически не могут выполнять POST-запросы, даже если бэкенд API их примет.
- Уровень 2 (T2): Разрешает ограниченную запись с определёнными границами.
- Уровень 3 (T3): Позволяет вызывать взаимодействие между подключёнными инструментами.
Каждый вызов инструмента проходит через шестиэтапный конвейер: ограничение частоты → проверка режима доступа → правила эскалации → проверка входных данных → обеспечение доверия → HTTP-мост.
Функции безопасности
Архитектура безопасности включает:
- Обеспечение уровней доверия на основе конфигураций YAML
- Брокер учётных данных для управления аутентификацией сервисов
- Правила эскалации для контролируемого повышения привилегий
- Журнал аудита с хеш-цепочкой для отслеживания с защитой от несанкционированного изменения
Совместная разработка
Claude помог в создании нескольких компонентов:
- Разработка начальной схемы конфигурации
- Реализация структуры набора тестов
- Разработка стартовых пакетов через итеративное обсуждение
- Совместное проектирование и реализация архитектуры безопасности
Доступные стартовые пакеты
Heddle поставляется с шестью готовыми к использованию конфигурациями:
- Мониторинг Prometheus
- Панели Grafana
- Управление локальной LLM Ollama
- Управление медиа Sonarr
- Управление медиа Radarr
- Сервис саморазмещаемого Git Gitea
Эти стартовые пакеты можно поместить в Claude Desktop и запустить сразу без дополнительной настройки.
Технические детали
Инструмент подключает Claude Desktop к нескольким сервисам через одно MCP-подключение. В первоначальной реализации упоминалось подключение к 9 сервисам: Prometheus, Grafana, Ollama, Gitea, Sonarr, Radarr, RSS-ленты, API RAG и менеджер VRAM GPU.
Heddle бесплатен и имеет открытый исходный код по лицензии MIT, доступен по адресу https://github.com/goweft/heddle.
📖 Read the full source: r/ClaudeAI
👀 Смотрите также
Технологии Wolfram теперь доступны в качестве базового инструмента для систем LLM.
Стивен Вольфрам объявляет, что язык Wolfram Language теперь доступен в качестве базового инструмента для систем LLM, предоставляя глубокие вычисления и точные знания для дополнения возможностей LLM. Объявление следует за тремя годами разработки с момента выпуска первоначального плагина Wolfram для ChatGPT в марте 2023 года.
certctl: Платформа для управления жизненным циклом сертификатов с самостоятельным хостингом, предоставляющая 78 API-эндпоинтов для автоматизации с помощью AI-агентов.
certctl — это самодостаточная платформа для управления жизненным циклом сертификатов, написанная на Go и TypeScript, которая предоставляет 78 REST API-эндпоинтов для управления сертификатами. Платформа не зависит от эмитента и целевой системы, а также планируется внедрение MCP-сервера для предоставления всего функционала в виде нативных инструментов MCP.
TextForge: Инструмент для утверждения электронных писем, созданный на основе Claude Code, для рабочих процессов с использованием больших языковых моделей (LLM).
Разработчик создал TextForge с помощью Claude Code для автоматизации рабочих процессов электронной почты с обязательными этапами утверждения, предотвращая отправку писем ИИ-моделями без явного разрешения пользователя. Инструмент интегрируется с CRM Pipedrive и требует соответствия требованиям аудита безопасности Google CASA2.
Шерлок: Документация Apple Developer как локальный MCP для Claude Code
Sherlock индексирует 70 000 символов API Apple в SQLite FTS5 и предоставляет 5 инструментов MCP + 3 навыка автоматического запуска для привязки Claude Code к реальной документации, предотвращая галлюцинации.