1 v0.16.2 更新于 2026-10-16
rust-panosmcp MCP Server
PAN-OS firewall MCP server: scoped, audited, two-person change control. Rust.
适用客户端
本地客户端
Claude Desktop、Claude Code、Cursor、Cline 等支持本地 MCP 的客户端
安装配置
本地运行(docker)
{
"mcpServers": {
"rustpanosmcp": {
"command": "docker",
"args": [
"run",
"-i",
"--rm",
"ghcr.io/mechubsec/rustpanosmcp:0.16.2"
]
}
}
}将上方 JSON 加入 MCP 客户端配置(如 Claude Desktop 的 claude_desktop_config.json 或项目的 .mcp.json)即可接入;远程接入按客户端要求填写 URL 与鉴权头。
提供的工具 接入后 Agent 可调用这 4 个工具
list_devices
列出服务器清单中配置的 PAN-OS 防火墙设备。
gather_device_facts
收集指定 PAN-OS 设备的基本信息和运行状态。
execute_panos_op
在 PAN-OS 设备上执行受限的操作命令(op 命令)。
get_panos_config
获取 PAN-OS 设备的候选配置内容。