Auth0 MCP Server
Официальный MCP-сервер Auth0: приложения, Actions, логи и пользователи тенанта через Management API
- 121 ★ репозитория
- Последний коммит
- MIT
Широкий доступ
Почему такой уровень
- Меняет настройки тенанта аутентификации и разворачивает код Actions
- Имеет доступ к пользователям и логам входа
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add mcp/auth0-mcp-serverОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Меняет настройки тенанта аутентификации и разворачивает код Actions
- Имеет доступ к пользователям и логам входа
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Сервер дает агенту доступ к Management API тенанта Auth0. Агент может создавать приложения и получать их домен и client ID, писать и разворачивать Actions, искать записи в логах, например входы с конкретного IP. Вход выполняется через браузер по OAuth device flow, команда init сама прописывает сервер в конфигурацию выбранного клиента. Флаги --read-only и --tools ограничивают набор доступных инструментов.
Для кого. Для разработчиков и администраторов, которые настраивают аутентификацию в Auth0.
Подходит, если
- Нужно быстро создать приложение Auth0 для нового проекта
- Нужно найти в логах причину неудачных входов
- Нужно написать и развернуть Action
Не подходит, если
- Боевой тенант, где изменения требуют ревью
- Аутентификация построена не на Auth0
Пример запроса к агенту
Проверь логи Auth0 на входы с IP 192.108.92.3 за последние суткиMCP
- Транспорт
- stdio
- Авторизация
- OAuth
Переменные окружения
DEBUG- Включает отладочный вывод, в примерах auth0-mcp
Ограничения
Проект в статусе беты, авторы не рекомендуют его для боевых нагрузок. Нужен Node.js 18 или новее и аккаунт Auth0 с нужными правами. Сервис Okta ограничивает работу с Россией, доступ без VPN не гарантирован.
Как отключить. Удалите блок auth0 из конфигурации клиента. Выданный доступ можно отозвать в панели Auth0.
Частые вопросы
Как ограничить агента чтением?
Добавьте флаг --read-only или шаблон --tools 'auth0_list_*,auth0_get_*' при запуске init.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
MCP-серверыMCP-сервер платформы ARL-Next: по домену, IP или адресу сайта возвращает порты, отпечатки, сертификаты, уязвимости и утечки из вашей базы активов
Мост между MCP-клиентом и терминалом Kali Linux: агент запускает nmap, sqlmap, hydra и другие инструменты для авторизованного пентеста и CTF
Официальный MCP-сервер HashiCorp Vault: маунты, секреты KV и сертификаты PKI из агента
MCP-сервер для наступательной безопасности: агент запускает более 150 инструментов пентеста и разведки и ведет автоматическую проверку целей
MCP-сервер, который дает агенту разбор уязвимостей: данные NVD, EPSS, каталог CISA KEV, связки с MITRE ATT&CK и оценка риска CVE в одном запросе
MCP Scanner
mcp-scanner
Сканер от Cisco AI Defense: проверяет MCP-серверы и их инструменты на угрозы тремя движками, правилами YARA, моделью и API Cisco
Коротко о README
README предупреждает о статусе беты и показывает установку командой init для Claude Desktop, Claude Code, Windsurf, Cursor, VS Code и Gemini CLI, а также ручную настройку для Codex и других клиентов. Описан вход через OAuth device flow и фильтрация инструментов шаблонами. Есть рекомендации по безопасному доступу. Лицензия MIT.