Unfour
登录 English
全部功能

MCP 集成

让 Codex、Cursor 通过 MCP 使用你的后端工作区

Unfour MCP 是面向 Codex、Cursor 与兼容客户端的本地 stdio MCP Server。它通过桌面界面共用的已保存工作区资源提供授权的 API、SSH、Database 工具；Flow 工具可管理和执行同一本地 runbook。

面向使用 Codex、Cursor 或其他兼容 MCP 的 Coding Agent，并希望在工作区策略和用户控制下，检查修改是否在目标环境中生效的开发者。

阅读使用文档

代码工具 + 运行时工具

Coding Agent · 自己的工具

  • 检查仓库并阅读代码
  • 修改仓库代码
  • 运行代码与仓库测试

Unfour MCP · 运行时工具

  • 发送或重放 API 请求
  • 检查 SSH/服务器证据
  • 查询数据库状态
  • 检查工作区与环境上下文
  • 管理和运行本地 Flow runbook

Coding Agent 使用自己的代码工具修改仓库。Unfour 提供排查中受控的运行时能力；它不是 IDE，不管理仓库代码，也不运行完整的 Coding Agent。

MCP 为 Unfour 工作区增加了什么

本地 stdio MCP 服务让 Agent 通过 Unfour 的命令与策略层，从代码推理继续获取 API、服务器和数据库证据。

API 证据

检查保存的请求和已脱敏历史、查看环境，并发送策略允许的请求。

SSH 与运行时证据

查看命令历史、运行受范围约束的诊断、检查远程文件并使用保存的 SSH 任务。

数据库证据

列出保存的连接与结构，运行只读查询或执行计划，并使用受策略控制的执行功能。

共用 Flow Runbook

列出、读取、保存、删除、运行或取消本地 Flow，并查看运行历史。工具共用桌面定义与资源；运行 Flow 即使在 full access 下也需确认，read-only 策略会阻止执行。

工作区与环境上下文

操作前先解析当前工作区、环境、变量、连接和近期本地活动。

策略与确认

工具调用接受工作区策略检查；当策略或后端安全检查要求确认时，授权会与准确的操作内容绑定。

MCP 客户端配置

可使用 Codex 和 Cursor 的引导式配置，也可以手动连接其他支持本地 stdio MCP Server 的兼容客户端。

工作流示例

修改、调查，再验证运行时行为

Codex、Cursor 用自己的工具执行经复核的代码修改。服务在目标环境运行后，用 Unfour MCP 重复请求、检查 SSH 日志与查询数据库状态。Flow 工具执行已保存的本地 runbook，复用已知检查；结果解释与修复仍由用户决定。

  1. 修改代码 · Agent 自己的工具
  2. 复现 API 行为 · Unfour MCP
  3. 检查 SSH / 运行时证据 · Unfour MCP
  4. 检查数据库状态 · Unfour MCP
  5. Agent 提出下一步修改 · 开发者复核
  6. 重新执行原始检查 · Unfour MCP
  7. 验证响应与相关数据库状态

AI 辅助，而非完全自主

本地工作区决定 Agent 可以做什么

MCP 操作通过本地 Unfour 工作区运行。工具边界明确、范围受限、必要时脱敏，并在 Agent 获取证据或执行动作前接受策略检查。

MCP 阻止 secret-reveal 操作；限定范围的掩码处理不能保证任意工具输出都不含机密文本。

工具只操作工作区范围内的已保存资源；Flow 定义与历史仍为 local-only。

auto 策略将 dev 映射为完全访问、test 映射为受保护、prod 映射为只读。显式策略覆盖 auto；完全访问不保证每个高风险动作都弹出确认。

AI Agent 负责收集证据并提出下一步，用户始终掌握决定权。

Unfour MCP 常见问题

关于兼容性、凭据、权限和控制边界的简短回答。

Unfour MCP 是什么？

Unfour MCP 是提供已授权 API、SSH、Database、工作区、活动与系统工具的本地 stdio 服务。Codex、Cursor 与桌面界面共用已保存资源；Flow 工具可管理和执行本地 runbook。

哪些 AI Agent 可以使用 Unfour MCP？

Unfour 为 Codex 和 Cursor 提供引导式配置。其他兼容 MCP 的客户端在支持手动配置本地 stdio 服务时也可以连接。

SSH 或数据库凭据会离开我的设备吗？

SSH 与数据库凭据使用本地秘密存储，在设备上为请求的连接解析。MCP 阻止 secret-reveal 操作，但日志、查询结果和其他自由文本仍可能包含机密信息。请检查向所连接 AI 客户端暴露的内容。

AI Agent 可以自动执行任意命令吗？

不可以。通过 Unfour MCP，Agent 只能在工作区策略范围内调用已暴露的工具。策略或后端安全检查可能要求与具体内容绑定的确认；完全访问不保证每个高风险动作都弹出确认。

Codex 或 Cursor 可以管理和执行 Unfour Flow 吗？

Flow 工具允许 Codex、Cursor 管理本地定义、启动与取消运行、读取共用运行历史。即使在 full access 下运行 Flow 也需要确认，read-only 策略会阻止执行。Flow V1 为 local-only，不参与云同步。

Unfour 会自动修复生产问题吗？

不会。Unfour MCP 支持先诊断再行动的工作流，但不会自主运行完整排障剧本。开发者需要复核证据并决定修复方案。

相关功能

让 AI Agent 获取后端证据，而不是不受限制的访问

下载 Unfour，并从桌面应用中配置本地 MCP 服务。

下载 Unfour 阅读使用文档 查看全部功能