jms-client: дать агенту ограниченный доступ к JumpServer

Обновлено 13.10.20261 клиент

Агент сверит требования с источниками и спросит разрешение до установки. Staksy ничего не устанавливает и не запускает.

Открыть версию для агента

Подробнее об инструменте

Агент получит ограниченный доступ к JumpServer, не больше

jms-client совмещает CLI и stdio MCP для JumpServer v4: список активов, команды, shell и передачу файлов. Полезен для AI-assisted операций через существующий бастион. Это канал управления реальными машинами, поэтому первый сценарий стоит ограничить чтением списка. Автор описывает хранение секретов в системном хранилище и локальный журнал.

JumpServer
дать агенту ограниченный доступ к JumpServer

Клиенты и условия

Codex

Версии и подробности

Codex

Условия описаны в источнике.

По инструкции автора · Версия клиента: не указана

Перед началом

JumpServer v4, собственная учётная запись с минимальными правами и бинарник jms-client для вашей платформы.

Риски и ограничения

Инструменты могут исполнять команды и передавать файлы на доступные активы; полномочия учётной записи определяют реальные последствия.

Как проверить результат

Проверено по первоисточнику 13.10.2026. Предлагаемая проверка: Список соответствует правам пользователя в JumpServer; актив вне этих прав недоступен, запись в локальном аудите найдена.

Получилось? Расскажи другим: твой опыт поможет выбрать решение.

Для ручной установки

3 шага

Агент делает это за тебя. Шаги нужны, если ставишь вручную или проверяешь агента.

Показать порядок действий и версии

Подготовка

Сначала проверьте условия и права в первоисточнике. Шаги ниже описывают ограниченный первый сценарий; внешняя запись, публикация и платный запуск требуют разрешённого вами scope.

1Подготовить ограниченный сценарий

JumpServer v4, собственная учётная запись с минимальными правами и бинарник jms-client для вашей платформы.

Открыть руководство

2Применить к одной задаче

Через jms-client MCP перечисли только доступные моей учётной записи активы и их идентификаторы. Не открывай shell, не запускай команды и не передавай файлы.

Через jms-client MCP перечисли только доступные моей учётной записи активы и их идентификаторы. Не открывай shell, не запускай команды и не передавай файлы.

Открыть руководство

3Проверить результат

Список соответствует правам пользователя в JumpServer; актив вне этих прав недоступен, запись в локальном аудите найдена.

Открыть руководство

Попробовал?

Подробности и источники

Первоисточник и инструкцияgithub.com

Условия использования источника

В корне репозитория при проверке указана MIT; условия отдельного файла могут отличаться. Опубликован собственный обзор и ссылка, исходные файлы не скопированы.