Token导航 LogoToken导航

MCP Server · 安全风控

MCP Metadata

提供用于将模型上下文协议(MCP)服务器与Salesforce集成的元数据模板,支持OAuth 2.0和无认证两种方式。

未说明官方级别未说明来源级核验工具 0
JavaScript元数据管理安全

快速开始

公开资料没有提供安装命令,按仓库或官方文档接入。
作者 / 组织
mvogelgesang
提供方
mvogelgesang

工具数量

0

来源目录标注

资源数量

0

来源目录标注

提示词数量

0

来源目录标注

GitHub Star

0

仓库热度

收录来源

1 个

MCP World

选型结论

MCP Metadata 属于安全风控类 MCP Server,公开资料标注 0 个工具,通过传输方式未标注接入,客户端适配情况以官方文档为准,没有现成的安装命令;接入前要先准备 OAuth 授权。

分类

安全风控

传输方式

未说明

认证方式

OAuth 授权

部署方式

公开资料未说明

安装与配置

公开目录没有给出安装命令,需要按仓库 README安装;下面按同类条目的通用流程说明。

公开命令不是通用的启动方式,拼不出可靠配置示例;请在客户端 MCP 配置里按官方文档填写 command 和 args。

上手步骤

  1. 1

    先确认运行方式

    公开资料没有标注传输方式,先看仓库 README,确认是本地进程还是远程地址。

  2. 2

    获取服务

    公开目录没有给出安装命令,按仓库 README里的步骤安装或获取服务。

  3. 3

    写入客户端配置

    在客户端的 MCP 配置里填启动命令和参数,保存后完全退出客户端再打开,让新配置生效。

  4. 4

    验证是否可用

    连接成功后客户端会列出 0 个工具,随便调一个只读工具确认能返回结果。

接入前确认

不要直接授予不必要的文件、网络或账号权限;先核对安装命令和配置内容。

公开资料仍需确认:安装命令

详细介绍

Salesforce的MCP元数据(内测版)

此存储库包含Salesforce元数据模板,用于使用命名凭据和外部服务将模型上下文协议(MCP)服务器与Salesforce集成。

以下元数据仅适用于MCP客户端测试参与者。

包含什么

  • 外部凭证 --从两种身份验证类型中选择一种:

- OAuth 2.0客户端凭据 (默认) - 无需认证 --适用于公共/未经身份验证的MCP服务器

  • 命名凭证 -MCP服务器的安全端点配置
  • 外部服务注册 -MCP服务注册
  • 权限集 -外部凭据的访问权限

先决条件

  • 已安装Node.js 18+
  • Salesforce命令行界面(sf)已安装
  • 具有API访问权限的Salesforce组织
  • 您的MCP服务器详细信息:

- 服务器URL - 仅适用于OAuth服务器:OAuth令牌端点URL

快速入门(推荐--无克隆)

从现有SFDX项目的根(其中 sfdx-project.json 或 sf-project.json 生命):

npm create @mvogelgesang/sf-mcp-client-metadata@latest

向导在以下位置写入元数据 ./force-app/main/default/ 在你的 当前工作目录。从项目根目录运行该命令,以便文件落在正确的位置。

选项

传递旗帜后 -- (npm要求将其转发给生成器):

npm create @mvogelgesang/sf-mcp-client-metadata@latest -- --target ./packages/my-app

所有旗帜均接受 --key value 或 --key=value.

  • **`--target

** --SFDX项目根(必须包含 force-app/main/default),或者已经存在的路径 force-app/main/default,或包含以下内容的目录 externalCredentials / namedCredentials 作为直系子女(被视为 default` 元数据文件夹)。

  • --mcp-name --MCP服务器的唯一标识符。只有字母,没有数字或下划线。
  • --mcp-server-url --MCP服务器端点URL(必须以开头 http:// 或 https://).
  • --auth-type --身份验证类型。接受 oauth 或 noauth 不区分大小写默认为 oauth 当以交互方式提示时。
  • --auth-provider-url --OAuth 2.0令牌终结点URL。当 --auth-type=oauth;在以下情况下被忽略并发出警告 --auth-type=noauth.
  • --namespace --Salesforce命名空间前缀。可选;通过 "" 明确跳过。
  • --overwrite (别名 --force)--在不提示的情况下,用相同的名称替换现有的MCP实例。
  • -h, --help --显示帮助并退出。
node setup.mjs --help

非交互式使用

当 --mcp-name, --mcp-server-url, --auth-type和(for oauth) --auth-provider-url 如果全部提供,向导将在没有任何提示的情况下运行,并直接应用更改。使用 --overwrite 替换现有实例。

npm create @mvogelgesang/sf-mcp-client-metadata@latest -- \
  --mcp-name weatherApi \
  --mcp-server-url https://mcp.example.com/api \
  --auth-type oauth \
  --auth-provider-url https://auth.example.com/oauth/token \
  --namespace mycompany \
  --overwrite

对于未经身份验证的服务器,省略 --auth-provider-url:

node setup.mjs \
  --mcp-name weatherApi \
  --mcp-server-url https://mcp.example.com/api \
  --auth-type noauth

快速入门(克隆此仓库)

git clone 
cd mcpMetadata
node setup.mjs

从克隆中,输出默认为此存储库的 force-app/main/default/.使用 --target 在别处写作。

在本地开发发电机

git clone 
cd mcpMetadata
npm link
cd /path/to/your-sfdx-project
npm create @mvogelgesang/sf-mcp-client-metadata

或者直接从克隆运行脚本:

node setup.mjs

发布(软件包维护者)

此仓库发布为 @mvogelgesang/create-sf-mcp-client-metadata.用户运行 npm create @mvogelgesang/sf-mcp-client-metadata,它安装该包并执行其 bin.

  1. 颠簸一下 "version" 领域 .
  1. 验证到npm(npm login)有权访问 @mvogelgesang 范围。
  1. 从存储库根目录:
   npm publish --access public
  1. 使用干净安装进行验证:
   npm create @mvogelgesang/sf-mcp-client-metadata@latest

package.json 用途 "files": ["setup.mjs", "force-app"] 因此,只发布向导和模板。

交互式向导将提示您:

变量描述示例
MCP_NAMEMCP服务器的唯一标识符(仅限字母)weatherApi
MCP_SERVER_URL您的MCP服务器端点URLhttps://mcp.example.com/api
AUTH_TYPE身份验证类型-- OAuth 2.0 Client Credentials 或 No AuthenticationOAuth 2.0 Client Credentials
AUTH_PROVIDER_URLOAuth 2.0令牌端点(仅当 AUTH_TYPE 是OAuth)https://auth.example.com/oauth/token
NAMESPACESalesforce命名空间(可选)mycompany

部署和分配权限集

从SFDX项目根目录部署 仅 向导创建的MCP组件(不是全部 force-app 树):

sf project deploy start \
  --metadata "ExternalCredential:" \
  --metadata "NamedCredential:" \
  --metadata "ExternalServiceRegistration:" \
  --metadata "PermissionSet:_Perm_Set"
sf org assign permset -n _Perm_Set

替换 ` 使用您在向导中输入的名称(例如 weatherApi → ExternalCredential:weatherApi …和权限集 weatherApi_Perm_Set`).

添加 --target-org 如果尚未选择默认的scratch组织或沙箱,请使用deploy命令。

激活MCP服务器连接

OAuth 2.0客户端凭据

  1. \[解决方法\]转到\*\*设置→ 命名凭据→ {MCP服务器名称}→ 点击进入外部凭证
  2. 向下滚动到“主体”→ Edit → 输入客户端Id和密码→ Save
  3. 转到\*\*设置→ 代理注册→ {MCP服务器名称}→ Edit
  4. 将内容保留在模态中→ 保存并继续
  5. 在“工具”选项卡下,单击“编辑工具”。完整工具列表将刷新

无需认证

不需要客户端凭据。向导生成外部凭据 authenticationProtocol = NoAuthentication.

  1. 转到\*\*设置→ 代理注册→ {MCP服务器名称}→ Edit
  2. 将内容保留在模态中→ 保存并继续
  3. 在“工具”选项卡下,单击“编辑工具”。完整工具列表将刷新

文件结构

force-app/main/default/
├── externalCredentials/
│   └── .externalCredential-meta.xml
├── externalServiceRegistrations/
│   └── .externalServiceRegistration-meta.xml
├── namedCredentials/
│   └── .namedCredential-meta.xml
└── permissionsets/
    └── _Perm_Set.permissionset-meta.xml

配置变量

安装脚本替换了以下占位符:

占位符描述
MCP_NAME用于标签、API名称和文件名
MCP_SERVER_URLMCP服务器端点URL
AUTH_PROVIDER_URL用于身份验证的OAuth令牌端点(仅限OAuth身份验证类型)
NAMESPACE__托管包引用的命名空间前缀(如果没有命名空间,则为空)

许可证

Apache许可证版本2.0

工具与能力

工具数量

0

资源数量

0

提示词数量

0

能力标签

Salesforce集成JavaScript本地部署元数据管理OAuth认证企业级服务元数据模板

数量来自来源目录的标注,具体工具清单以官方文档为准。

典型使用场景

资产与漏洞排查

批量查询资产和漏洞信息,输出待修清单。

日志审计

从日志里筛出异常访问和高风险操作。

合规检查

按规则核对配置项,记录不符合项。

选择建议

值得选的地方

  • 只提供 0 个工具,职责集中,接入后不容易误操作。
  • 公开说明写得比较完整,接入前能看清能力边界。

先想清楚的地方

  • 公开资料没有可直接复制的安装命令,第一次接入要自己找入口。
  • 需要自备OAuth 授权,没有凭据没法直接试。
  • 第三方目录整理,版本更新和行为细节以官方仓库为准。

更适合

  • 需要在安全风控场景里让模型直接调用外部能力的人。
  • 愿意照着官方文档一步步配环境的人。

不太适合

  • 暂时拿不到OAuth 授权的人。
  • 希望一条命令就装好、不想看文档的人。
  • 需要厂商级 SLA 和技术支持的生产环境。

同类对比

5 个同类
MCP Server工具数传输方式安装命令收录来源最后核验
MCP Metadata

MCP World · 本页

0未说明未标注1 个2026-05-17
Modelcontextprotocol C22988b0

MCP World

0stdio有1 个2026-05-17
Hexstrike AI

MCP World

0stdio有1 个2026-05-17
Cyber Strike AI

MCP World

75未说明未标注1 个2026-05-17
MCP Scan

MCP World

0stdio有1 个2026-05-17

按同分类和工具数量挑出最接近的几条,字段以各自详情页为准。

常见问题

5 条

MCP Metadata 怎么安装?

公开目录没有给出可以直接复制的安装命令,需要按仓库 README里的步骤安装;装好后写进客户端的 MCP 配置再重启。

MCP Metadata 怎么在 Claude Desktop、Cursor 里配置?

它是传输方式未标注,客户端配置里要写启动命令和参数,运行环境是 未标注;保存后完全退出客户端再打开,配置才会生效。

MCP Metadata 收费吗?

本站只整理公开资料,不代收费用,也没有标注具体价格。是否收费取决于服务本身和背后的接口额度,正式使用前按官方说明确认。

MCP Metadata 需要 API Key 吗?

公开资料标注的认证方式是OAuth 授权,也就是要先拿到凭据才能连上;凭据只填在自己本地的配置里,不要写进公开仓库。

MCP Metadata 支持哪些客户端?

公开资料没有标注具体客户端;能配置本地 MCP 命令的客户端都能接,配置方式参照官方文档。

来源信息

继续浏览同类 MCP