Bitwarden MCP Server
Официальный MCP дает агенту операции с хранилищем Bitwarden и, при отдельных правах, администрацию организации.
- 306 ★ репозитория
- Последний коммит
- GPL-3.0
Широкий доступ
Почему такой уровень
- Агент может читать пароли и защищенные данные, создавать и удалять записи, а с административными ключами управлять организацией.
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add mcp/bitwarden-mcp-serverОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Агент может читать пароли и защищенные данные, создавать и удалять записи, а с административными ключами управлять организацией.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Bitwarden MCP Server подключает агента к хранилищу через Bitwarden CLI. Агент может читать и менять записи, управлять папками, вложениями и временными отправлениями, получать одноразовые коды. Для блокировки и разблокировки предусмотрены отдельные инструменты. Административная часть работает через Public API с другими учетными данными. Она охватывает участников, группы, коллекции и политики организации. Пользователь сам решает, какой из этих двух интерфейсов подключить к локальному MCP-клиенту.
Для кого. Администраторам Bitwarden, которым нужен локальный агент для обслуживания тестового хранилища или разрешенных задач организации.
Подходит, если
- В тестовом хранилище нужно найти записи по папке или URL.
- Администратор проверяет участников и доступы коллекций организации.
- Для обслуживания требуется синхронизировать или заблокировать хранилище.
- Пользователь хочет подготовить временную передачу разрешенного файла через Bitwarden Send.
Не подходит, если
- MCP-сервер планируется разместить публично или открыть по сети.
- Модели нельзя показывать пароли и защищенные заметки.
- Вы не можете защитить конфигурацию с токеном сессии и секретом организации.
Пример запроса к агенту
Проверь статус тестового хранилища Bitwarden и список папок, не выводя пароли или одноразовые коды.MCP
- Транспорт
- stdio
- Авторизация
- API-ключ
Ограничения
Сервер рассчитан на локальное использование; автор запрещает публичное размещение и сетевой доступ. Для хранилища нужны Node.js 22 или новее, Bitwarden CLI и разблокированная сессия. Администрирование требует организации Teams или Enterprise и прав владельца либо администратора с отдельными API-данными. Доступ агента включает секреты и изменение записей, поэтому начните с тестового хранилища и проверьте, где выбранная модель сохраняет ответы.
Как отключить. Заблокируйте хранилище, остановите MCP-процесс и удалите соединение клиента. Отзовите ненужные API-данные организации и уберите сохраненный токен сессии из конфигурации.
Частые вопросы
Обязательны ли ключи организации?
Нет. Для операций личного хранилища используется сессия CLI; административные ключи добавляют отдельно.
Где вводится основной пароль?
Интерактивная разблокировка открывает системное окно ввода. Пароль не нужно отправлять в чат модели.
Что делать на машине без графического интерфейса?
Инструмент разблокировки откажется работать. Используйте ручной путь CLI и обновите токен конфигурации вне разговора.
Почему операции с файлами запрещены?
Для них нужно задать `BW_ALLOWED_DIRECTORIES`. Без разрешенных каталогов файловые инструменты отклоняются.
Можно ли увидеть историю действий организации?
Да. Административный интерфейс читает события организации при достаточных правах.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
MCP-серверыОфициальный MCP-сервер Auth0: приложения, Actions, логи и пользователи тенанта через Management API
Официальный MCP-сервер HashiCorp Vault: маунты, секреты KV и сертификаты PKI из агента
Локальный менеджер паролей с MCP-сервером: агент входит на сайты, по SSH и в API, а скрытые секреты не попадают в контекст модели
MCP-сервер для Wazuh: агент разбирает оповещения и уязвимости, проверяет состояние SIEM и вызывает инструменты реагирования
Сканер безопасности для MCP-серверов: ищет зашитые ключи, отравление инструментов и инъекции в коде репозитория.
Официальный MCP-сервер BunkerWeb: 44 инструмента для сервисов, экземпляров, банов IP, конфигураций и плагинов WAF.
Коротко о README
Сервер поддерживает локальный stdio-интерфейс и настройки адресов собственного Bitwarden. Вложения и Send имеют отдельные файловые ограничения.