TatNet — apps and cloud infrastructure
概览
作者提供的说明(英文原文)
Deploy websites; manage apps, persistent app volumes, VMs, S3, NAT gateways and load balancers.
它能帮你做什么
我们还没有为它写通俗的介绍。下面是我们从注册中心读取到的事实。
- 连接方式: 在云端运行
- 传输方式: Streamable HTTP
- 分类: 开发者工具
安装
选择你使用的 AI 应用,然后复制设置。
通过 4/5 项检查 · 你的提问会经过开发者的服务器(mcp.tatnet.cloud)
第一步:你用哪个 AI?
选择你用的应用,步骤会显示在下方。
可连接 Claude · 约 2 分钟
不需要密钥,不用安装程序 · 在 claude.ai 或桌面应用设置一次,即可在聊天中使用 · 免费账户可添加 1 个
打开 Claude 的 Connectors 页面
CustomizeConnectors
点击“+ Add” → “Add custom connector”,填写这 2 项
把这里的内容复制到 Claude 中同名的输入框,然后点击 Continue
Name · 名称TatNet — apps and cloud infrastructureRemote MCP server URL · 地址https://mcp.tatnet.cloud/mcpAuthentication 保持 Claude 检测到的设置,然后点击 Add
在聊天中开启
+ConnectorsTatNet — apps and cloud infrastructure
试一试
用 TatNet — apps and cloud infrastructure 告诉我你能帮我做什么,然后做一件给我看✓ 如果 Claude 说正在使用 TatNet — apps and cloud infrastructure,或回答中出现 TatNet — apps and cloud infrastructure 的工具名称,就表示连接成功
菜单名称已于 2026年11月11日 对照 Anthropic 帮助页面核实 · 你的界面可能因版本略有不同
仅企业版 ChatGPT 可连接
适用于网页版 ChatGPT Business、Enterprise 或 Edu,需由工作区管理员或所有者添加 · 使用 Free、Plus 或 Pro:你的 ChatGPT 方案暂时无法自行连接 MCP
在网页版 ChatGPT 打开添加 MCP 的页面
Plugins+Add custom MCP server
填写名称和地址
输入名称,在 Connection 下粘贴地址,勾选风险提示,然后点击 Create as a plugin
Name · 名称TatNet — apps and cloud infrastructureConnection · 地址https://mcp.tatnet.cloud/mcp在聊天中选择 TatNet — apps and cloud infrastructure
开启新聊天,输入前先从插件列表中选择 TatNet — apps and cloud infrastructure
试一试
用 TatNet — apps and cloud infrastructure 告诉我你能帮我做什么,然后做一件给我看✓ 如果 ChatGPT 说正在使用 TatNet — apps and cloud infrastructure,或回答中出现 TatNet — apps and cloud infrastructure 的工具名称,就表示连接成功
菜单名称已于 2026年11月11日 对照 OpenAI 帮助页面核实 · 你的界面可能因版本略有不同
可连接 Claude Code · 约 2 分钟
不需要密钥,不用安装程序
打开终端
Mac:按 Command+空格,输入 Terminal · Windows:打开 PowerShell
粘贴这条命令并按 Enter
claude mcp add --transport http tatnet https://mcp.tatnet.cloud/mcp在 Claude Code 中输入 /mcp
应能看到 TatNet — apps and cloud infrastructure 在列表中并显示已连接
试一试
用 TatNet — apps and cloud infrastructure 告诉我你能帮我做什么,然后做一件给我看✓ 如果 Claude Code 说正在使用 TatNet — apps and cloud infrastructure,或回答中出现 TatNet — apps and cloud infrastructure 的工具名称,就表示连接成功
菜单名称已于 2026年11月11日 对照 Anthropic 帮助页面核实 · 你的界面可能因版本略有不同
可连接 Cursor · 约 2 分钟
不需要密钥,不用安装程序
在 Cursor 中以 Agent 模式打开 AI 聊天
试一试
用 TatNet — apps and cloud infrastructure 告诉我你能帮我做什么,然后做一件给我看✓ 如果 Cursor 说正在使用 TatNet — apps and cloud infrastructure,或回答中出现 TatNet — apps and cloud infrastructure 的工具名称,就表示连接成功
菜单名称已于 2026年11月11日 对照 Cursor 帮助页面核实 · 你的界面可能因版本略有不同
可连接 VS Code · 约 2 分钟
不需要密钥,不用安装程序
在 VS Code 中以 Agent 模式打开 AI 聊天
试一试
用 TatNet — apps and cloud infrastructure 告诉我你能帮我做什么,然后做一件给我看✓ 如果 VS Code 说正在使用 TatNet — apps and cloud infrastructure,或回答中出现 TatNet — apps and cloud infrastructure 的工具名称,就表示连接成功
菜单名称已于 2026年11月11日 对照 VS Code 帮助页面核实 · 你的界面可能因版本略有不同
其他支持 MCP 的应用(如 Windsurf、Zed、Gemini CLI)添加方式各不相同,请在应用列表中查看
通过网页连接的应用使用的地址
https://mcp.tatnet.cloud/mcpJSON 设置在下方“开发者专用”中
开发者专用:终端命令和 JSON 设置
通过网页连接
Claude Code
claude mcp add --transport http tatnet https://mcp.tatnet.cloud/mcpCursor (~/.cursor/mcp.json)
{
"mcpServers": {
"tatnet": {
"url": "https://mcp.tatnet.cloud/mcp"
}
}
}VS Code (mcp.json)
{
"servers": {
"tatnet": {
"type": "http",
"url": "https://mcp.tatnet.cloud/mcp"
}
}
}这些设置是根据作者在注册中心的条目生成的。如果 README 的写法不同,请以 README 为准。
一览
哪些应用可以使用它
依据这个服务器的连接方式和各应用自己的文档,检查于 2026年11月10日。
通过互联网连接,适用于
ClaudeChatGPTGooseLM StudioMsty StudioCherry StudioCursorVS Code + GitHub CopilotVisual StudioWindsurf (Devin Desktop)ZedKiroClineContinueJetBrains AI AssistantClaude CodeCodex CLIGemini CLIOpenCodenodecodeWarpLibreChatOpen WebUIRaycast
它能做什么
服务器要求先登录,才会列出它的工具。
基础检查i
我们检查的是任何人都能看到的信息;我们没有阅读代码。不适用的检查项不计入总数。 · 检查于 2026年11月11日
- ✓ 通过
作者与仓库一致
注册名称已通过域名 tatnet.cloud 验证(注册中心会核实域名所有权)
- ✓ 通过
仍在维护
代码最后更新于前天
- ✕ 未通过
有许可证
仓库中没有找到许可证文件
- ✓ 通过
端点有响应
在 639 毫秒内响应(HTTP 401)
- ✓ 通过
使用 OAuth 登录
声明支持 OAuth 登录,你的 AI 应用可以带你去登录
- … 尚未检查
工具描述中没有隐藏指令
尚未检查;我们会在检查端点时读取工具列表
讨论
提问、分享技巧或报告无法使用。按“有帮助”数量排序。
用户评价
还没有评价
与“开发者工具”中的其他服务器比较i
- 星标数多于此分类中其他 5755 个服务器的 0%
- 发布到注册中心的时间比此分类中其他 5755 个服务器的 74% 更新
- 基础检查结果等于或优于此分类中其他 5755 个服务器的 31%
与注册中心里这个分类中所有活跃的服务器比较。只有当发布者拥有该仓库时,星标数才计入。
常见问题
TatNet — apps and cloud infrastructure 安全吗?
它在 5 项适用的基础检查中通过了 4 项。我们没有阅读代码。在添加密钥或令牌之前,请先看看这个服务器要求哪些权限,并使用只具备所需权限的密钥。
它需要哪些密钥或代码?
注册中心没有列出必需的密钥,不过有些服务器会在首次使用时要求你登录。
它在我的电脑上运行还是在云端?
它在作者的云端运行。通过互联网连接,无需安装,但你发送的内容会经过作者的服务器。
它还在维护吗?
GitHub 仓库最后更新于前天,最新版本(1.8.0)于7天前进入注册中心。
哪些应用可以使用它?
支持 MCP 的应用,例如 Claude Desktop、Claude Code、Cursor 和 VS Code。它通过 URL 连接,因此也能用于支持远程 MCP 的应用,例如 ChatGPT Business 及以上方案。
有什么可以替代它?
同一分类中有:REA, Netdata, Front-End Checklist
替代选择
同一分类中其他作者的服务器,按星标数排序。
如何看卡片:↓ 每周下载量i★ GitHub 星标i三大支柱:评价 · 检查 · 使用情况i更新 = 最新版本发布到注册中心的时间i
Netdata
Real-time infrastructure monitoring with metrics, logs, alerts, and ML-based anomaly detection.
Front-End Checklist
Review frontend code and live pages against 386 quality-gated web development rules.
作者的 README
打开 README
按原文从作者的仓库复制。PopNx MCP 没有审查或背书其内容。HTML、图片和脚本已被移除。链接会离开本站。
tatnet-mcp
MCP-сервер TatNet: управление платформой из Claude (claude.ai, Desktop, Code), ChatGPT и любого клиента Model Context Protocol. «Сделай сайт и выложи на TatNet» — это вызов deploy_files.
Quick start / English
TatNet MCP is a remote server for deploying static and SSR websites from an AI conversation and managing Git/Docker apps, builds, logs, environment variables and domains on TatNet, a Russian cloud platform. Transport: Streamable HTTP. Endpoint: https://mcp.tatnet.cloud/mcp. Authentication: OAuth or a scoped API key.
claude mcp add --transport http tatnet https://mcp.tatnet.cloud/mcp
Connect through OAuth, choose a project and write access, then ask the assistant to publish your website. A deployment is ready when both status=success and deploy_state=live are confirmed. Backend apps require Git or a Docker image; Additional tools cover managed Kafka, VM creation and backup policies, regional S3 discovery and bucket creation, VPC display-name changes and the public AI model catalog. list_vm_plans discovers VM plan UUIDs, specifications and prices. Use the CLI/API for discovery of VM images/clusters, other VM operations, databases, DNS zones, S3 credentials and object operations. App deletion and balance top-ups are unavailable through MCP.
- MCP overview and connection docs.
- Publish from Claude Code.
- Diagnose a failed build.
- CLI deployment from CI.
Устройство
- Тонкий слой над публичным `/v1`. Своей БД, своих прав и бизнес-логики нет: инструменты управления зовут
api.tatnet.ru/v1через SDKtatnet-goили общий JSON-транспорт с той же авторизацией вызывающего.ai_modelsотдельно читает публичный каталог ИИ без передачи ключа. Права — политика ключа ∩ живая роль создателя, как у CLI и SDK. Чего нет в/v1, того нет и здесь: сначала ручка в/v1, потом инструмент. - Streamable HTTP без состояния (
/mcp), официальныйmodelcontextprotocol/go-sdk. Реплики взаимозаменяемы, выкат клиентов не рвёт. - Авторизация — OAuth или ключ `/v1`. Клиент без поля для заголовка регистрируется сам (DCR), человек входит в TatNet и на экране согласия выбирает аккаунт, проекты и уровень доступа; подключение появляется в панели рядом с API-ключами и отзывается там же. Токен выдан только для MCP и дальше сервера не уходит — в
/v1сервер ходит сам от имени подключения. Клиенты, которые умеют передать заголовок, могут прийти и с ключомAuthorization: Bearer tn_live_…. Права в обоих случаях решает api на каждом вызове: политика подключения или ключа пересекается с ролью человека.
Инструменты
| Инструмент | Тип | Что делает |
|---|---|---|
whoami | чтение | аккаунт и проекты, ограничен ли ключ |
get_balance | чтение | баланс: доступно сейчас, деньги, бонусы и открыты ли они. Только владельцу: ключу нужно billing:read, OAuth-подключению — выдача на весь аккаунт. Пополнения нет — оно в панели |
list_vm_plans | чтение | каталог тарифов через /v1/vms/plans: UUID для vm_plan_id, CPU, память в МиБ, диски, семейство CPU и цены в рублях. cluster_id фильтрует совместимое оборудование, role — назначение (по умолчанию vm). Требуется vm:read |
list_volumes | чтение | тома проекта, резервирование за VM или аппом, путь монтирования и состояние подключения |
attach_app_volume, detach_app_volume | изменение | существующий ext4-том для Firecracker backend в поддерживаемом регионе; перезапуск аппа, асинхронное подключение/отключение с сохранением данных |
list_apps, get_app | чтение | аппы; у get_app — адрес, домены, последняя сборка |
create_app | запись | апп из git или Docker-образа; идемпотентен по имени |
set_app_branch | запись | смена ветки Git-приложения для будущих сборок и автодеплоя; требует app:update, текущую версию не выкатывает — затем вызвать deploy_app |
deploy_files | запись | выкладка САЙТА (статика, SSR) из файлов разговора: пакует tar.gz → /v1 …/deployments; создаёт апп при первом вызове, повтор с тем же именем — тот же апп. ⚠ Бэкенд платформа из папки пока не собирает — отказ до загрузки |
deploy_app | запись | новая сборка git/docker-аппа; у docker-аппа с image — сначала переключает его на новый образ (PATCH docker_image), потом собирает |
get_build | чтение | статус с ожиданием до 45 с; при провале — хвост лога |
get_build_logs, list_builds | чтение | лог и история сборок |
list_env, set_env | чтение/запись | переменные; значения секретов не отдаются никогда |
delete_env, remove_domain | удаление | помечены destructiveHint; подтверждение зависит от клиента |
list_domains, add_domain | чтение/запись | домены и инструкция по DNS |
kafka_regions, kafka_list_clusters, kafka_get_cluster | чтение | Kafka Dev/HA, ставки часа, управление и прогноз за 730 часов |
kafka_create_cluster | запись | выделенный платный Kafka-кластер; пароль выдаётся один раз |
kafka_resume_cluster | запись | оплатить час остановленных подписок и запустить узлы; оплаченные подписки не списываются повторно |
kafka_update_allowlist, kafka_delete_cluster | изменение/удаление | публичный доступ или удаление кластера вместе с данными |
kafka_canary_node_power | изменение | закрытая проверка start/stop узла для настроенного canary-аккаунта; VM продолжает тарифицироваться |
ai_models | чтение | публичный каталог chat/image/video; без генерации и расходов |
create_load_balancer, get_load_balancer, retain_load_balancer_ip | запись/чтение | создать платный LB и проверить статус; floating_ip_id закрепляет свободный IP аккаунта, сохраняющийся после удаления LB |
rename_vpc | запись | изменить отображаемое имя VPC |
enable_nat_gateway | изменение | включить NAT для VPC: fip_id выбирает свободный адрес аккаунта в том же регионе; без него выделяется новый. Адрес и NAT тарифицируются; подключение асинхронное |
disable_nat_gateway | изменение | выключить NAT-шлюз VPC; retain_ip=true сохраняет IP за аккаунтом с продолжением тарификации. Снятие NAT асинхронно; перед повторным использованием адреса нужно дождаться available через API/CLI. expected_fip_id защищает от выключения заменённого шлюза |
list_s3_regions, get_s3_connection_info | чтение | регионы, endpoints и примеры подключения S3 |
get_s3_usage | чтение | размер бакетов, число объектов и исходящий трафик за текущий месяц UTC |
create_s3_bucket | запись | создать бакет, приватный по умолчанию |
create_vm | запись | создать платную VM, при необходимости сразу с политикой автобэкапов |
list_vm_backups, get_vm_backup_policy | чтение | точки восстановления, размеры, сроки защиты и расписание |
set_vm_backup_policy | запись | расписание и срок хранения будущих автоматических копий |
delete_vm_backup | удаление | безвозвратно удалить точку восстановления с проверками API |
Kafka тарифицируется в API: почасовые VM + 30% за управление; IPv4 и дополнительные диски без наценки. Управление оплачивается после первого ready. MCP передаёт цены и решения биллинга, не рассчитывает их самостоятельно.
Удаление аппов не поддерживается. Удаление Kafka и бэкапов уже доступно: инструменты помечены destructiveHint; показ подтверждения зависит от клиента. Серверного двухшагового подтверждения нет, права и защитные ограничения проверяет API.
Правила, на которых держится
- Ключи авторизации не возвращаются инструментами.
.envизdeploy_filesв архив не кладётся (как уtatnet deploy), значения секретных env не читаются. Исключение — создание Kafka: начальный пароль возвращается один раз и попадёт в контекст клиента. Сохраните его в менеджере секретов; не публикуйте логи вызова. - Пустой список ≠ «ничего нет».
/v1отвечает 200 и пустым списком, когда ключу не видно ресурсов; инструменты говорят это прямо, если ключ ограничен. - Отказ — текст, по которому можно действовать: что случилось и что делать (403 → «расширьте ключ, не повторяйте», 5xx → «наша сторона, повторите»).
- Лог сборки — недоверенные данные. Его пишет код клиента; инструкции сервера и схемы полей говорят модели не исполнять найденное в нём.
- «Сборка прошла» ≠ «работает».
get_buildждёт конца раскатки и отдаётdeploy_state; живым апп называется только приlive. - Повторы не плодят ресурсы. Модели повторяют вызовы;
create_appиdeploy_filesнаходят апп по имени вместо создания второго.
Подключение
Адрес сервера — https://mcp.tatnet.cloud/mcp.
Через OAuth — в клиенте с поддержкой удалённых MCP-серверов (веб-чаты, десктопные приложения, IDE) достаточно указать адрес и выбрать OAuth: клиент зарегистрируется сам и откроет вход в TatNet.
Ключом — для клиентов, которые передают заголовок, и для скриптов. Ключ создаётся в панели TatNet → «API-ключи»; можно ограничить проектами и действиями.
claude mcp add --transport http tatnet https://mcp.tatnet.cloud/mcp \
--header "Authorization: Bearer tn_live_…"
Окружение
| Переменная | По умолчанию | |
|---|---|---|
LISTEN | :$PORT, иначе :8080 | явный LISTEN имеет приоритет над портом Apps Platform |
PORT | — | порт, выданный Apps Platform; используется, когда LISTEN не задан |
API_BASE_URL | https://api.tatnet.ru/v1 | stage — …stage…/v1 |
PUBLIC_URL | https://mcp.tatnet.cloud | основной внешний адрес (метаданные OAuth) |
EXTRA_PUBLIC_URLS | — | дополнительные внешние имена через запятую (например, на время переезда); на каждом имени сервер говорит от его лица |
METRICS_TOKEN | — | без него /metrics отвечает 404 |
OIDC_ISSUER | — | издатель OAuth; без него принимаются только API-ключи |
OIDC_JWKS_URL | $OIDC_ISSUER/.well-known/jwks.json | адрес ключей подписи; можно указать внутренний адрес |
MCP_INTERNAL_SECRET | — | обязателен при включённом OAuth; совпадает с V1_MCP_INTERNAL_SECRET у API, хранится как секрет |
Метрики: tatnet_mcp_tool_calls_total{tool,outcome}, tatnet_mcp_tool_duration_seconds{tool}, tatnet_mcp_auth_failures_total{reason}.
Разработка
go vet ./...
go build ./... go test -count=1 ./...
Сквозной тест (cmd/tatnet-mcp/e2e_test.go) поднимает настоящий MCP-клиент SDK против сервера, а сервер — против поддельного /v1 с состоянием в памяти, и проверяет последствия вызовов: что ушло в архив, сколько аппов создано, что попало в ответ модели.
Каталоги
Сервер один; каталогов, из которых о нём узнают клиенты, три, и в каждый он подаётся отдельно.
| Каталог | Что нужно | Статус |
|---|---|---|
| Официальный реестр MCP | server.json в корне + владение доменом tatnet.cloud | актуальная версия — через Registry API (см. ниже) |
Каталог коннекторов Claude (claude.ai/directory/manage) | форма, тестовый аккаунт, документация, политика конфиденциальности | — |
Плагины ChatGPT (platform.openai.com/plugins) | верификация издателя, файл /.well-known/openai-apps-challenge, 5+3 тестовых сценария | — |
Реестр. Пространство имён cloud.tatnet/* подтверждается TXT-записью на АПЕКСЕ tatnet.cloud (не под селектором вроде _mcp.), адрес сервера держим на том же домене (тест TestServerJSONFitsTheRegistry; реестр этого не требует, это наше правило). Ключ Ed25519 — только OpenSSL 3 (системный openssl macOS — LibreSSL, Ed25519 не умеет):
O=/opt/homebrew/opt/openssl@3/bin/openssl
$O genpkey -algorithm Ed25519 -out key.pem # хранить как секрет, не в репозитории echo "tatnet.cloud. IN TXT \"v=MCPv1; k=ed25519; p=$($O pkey -in key.pem -pubout -outform DER | tail -c 32 | base64)\""
↑ эту запись — в зону tatnet.cloud, дождаться распространения
mcp-publisher login dns --domain tatnet.cloud \ --private-