MCP YouGile с политиками безопасности
YouGile MCP
MCP-сервер для YouGile с профилями доступа, read-only по умолчанию, валидацией по OpenAPI, аудитом и хранением секретов в Vault или защищенных файлах
- 4 ★ репозитория
- Последний коммит
- MIT
Расширенный доступ
Почему такой уровень
- Профиль записи может создавать и менять задачи, чаты, проекты и доски
- Опциональные вебхуки принимают внешние запросы, пусть и с защитой секретами и от повторов
Установка
- Работает в
- Сервисы
Ручная установка
sh scripts/bootstrap.shАвтоматически скачивает нужные версии Node.js и pnpm без прав администратора и запускает мастер настройки.
Доступ и проверки
Как мы проверяемРасширенный доступИнструмент запускает код или ходит в сеть, а внешние данные только читает.
- Профиль записи может создавать и менять задачи, чаты, проекты и доски
- Опциональные вебхуки принимают внешние запросы, пусть и с защитой секретами и от повторов
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Сервер дает поименованный, управляемый политиками набор инструментов для YouGile вместо обычного HTTP-прокси к API. Поддерживает локальный stdio и защищенный bearer-токеном Streamable HTTP транспорт, отдельные профили, зоны доступа, политики, кеши, лимиты запросов и записи аудита для каждого клиента. По умолчанию доступ только для чтения, запись для задач, чатов, проектов и досок включается отдельным профилем и должна называться явно. Секреты хранятся в переменных окружения, защищенных файлах или HashiCorp Vault и никогда не принимаются через инструменты MCP. Мутирующие запросы проверяются по OpenAPI-схеме, есть ограничение размера ответа, маскирование чувствительных данных и пометка недоверенного контента. Опционально поддерживаются входящие вебхуки с привязанными к клиенту секретами и защитой от повторов, а также проверка загружаемых файлов по белому списку путей, размеру, MIME-типу и сигнатуре. Локальный ассистент настройки в браузере помогает получить id организации и создать API-ключ официальными методами YouGile без ручной правки конфигов.
Для кого. Для команд на YouGile, которым важна безопасность интеграции: разделение прав на чтение и запись, аудит и секреты вне конфигов.
Подходит, если
- Важно, чтобы агент по умолчанию мог только читать данные YouGile, а не менять их
- Нужен аудит и лимиты запросов на каждого клиента отдельно
- Нужна проверка мутирующих запросов по OpenAPI-схеме перед отправкой в YouGile
Не подходит, если
- Нужен простой прокси без политик и профилей: здесь сознательно больше конфигурации ради безопасности
- Нет Node.js 20 и pnpm 11 или желания использовать скрипт автозагрузки
Пример запроса к агенту
Покажи мои открытые задачи в YouGile на доске разработкиMCP
- Транспорт
- stdio, http
- Авторизация
- API-ключ
Переменные окружения
YOUGILE_ACME_API_KEYобязательная, секрет- API-ключ YouGile для профиля только для чтения
YOUGILE_ACME_WRITER_API_KEYсекрет- API-ключ для профиля с правом записи
Ограничения
Проект неофициальный и не связан с YouGile. Для полноценной установки нужны Node.js 20 и выше и pnpm 11, либо можно использовать скрипт bootstrap, который сам скачивает нужные версии с nodejs.org и registry.npmjs.org. API-ключ нельзя передавать через YAML, аргументы командной строки или промпты, только через провайдер секретов. Запись доступна только через отдельный явно названный профиль.
Как отключить. Удалите блок yougile из конфигурации MCP клиента и остановите процесс сервера.
Частые вопросы
Может ли агент сразу менять задачи?
Нет, по умолчанию доступ только для чтения, для записи нужен отдельный явно названный профиль.
Где хранится API-ключ?
В переменных окружения, защищенных файлах или HashiCorp Vault, но никогда в YAML-конфиге или через инструменты MCP.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
YouGile — все инструментыYouGile MCP от Indalo
YouGile MCP
Полное покрытие API YouGile из 65 операций с настраиваемыми правами, подтверждением записи и общим лимитом на компанию
YouGile MCP от HeadWise
YouGile MCP Server
MCP-сервер на Python для YouGile: проекты, доски, задачи, команда, вебхуки и готовые промпты под рабочие сценарии
YouGile MCP с мультикомпанийной авторизацией
yougile-mcp
MCP-сервер YouGile на 18 инструментов с ключами сразу на все компании аккаунта и переключением активной компании на лету
YouGile MCP от PurpleSloth
YouGile MCP
Docker-сервер YouGile MCP с универсальным инструментом-прокси к любому эндпоинту API и поиском сущностей по названию
yougile-api-mcp от trueblackat
yougile-api-mcp
MCP-сервер YouGile без единой зависимости: пятнадцать инструментов, разметка read-only и destructive по MCP-аннотациям
yougile-mcp
@nebelov/yougile-mcp
MCP-сервер для таск-трекера YouGile с покрытием API v2: проекты, доски, задачи, чаты, сотрудники, стикеры и вебхуки
Сравнение с похожими
Карточки с тем же главным запросом: чем они отличаются.
| Инструмент | Официальный | Авторизация | Звезды репозитория | Главное отличие |
|---|---|---|---|---|
| MCP YouGile с политиками безопасности (эта карточка) | нет | API-ключ | 4 | |
| YouGile MCP | нет | API-ключ | 19 | задачи, доски и чаты из агента |
| YouGile MCP от HeadWise | нет | API-ключ | 13 | задачи, доски и промпты |
| yougile-mcp от Ивана Терешина | нет | API-ключ | 2 | stdio и HTTP |
Коротко о README
README на английском и русском представляет проект как неофициальный, ориентированный на безопасность MCP-сервер для YouGile с поименованным набором инструментов вместо общего прокси. Перечислены ключевые возможности: раздельные профили и лимиты на клиента, read-only по умолчанию, секреты вне MCP-инструментов, валидация по OpenAPI, вебхуки с защитой от повторов, проверка загрузок. Описаны требования, скрипт bootstrap для установки без прав администратора, быстрый старт с переменными окружения, конфигурация для десктоп-клиента и локальный браузерный ассистент настройки.