原型 · 预览版：收录官方注册中心里的全部服务器，每 30 分钟同步一次。使用 Google 登录即可撰写评价。
PopNx MCP为使用 AI 的人准备的 MCP 服务器 · 用大白话讲清楚
☰ 菜单中文 设置
新手模式 开
配色跟随系统浅色深色
语言ไทยEnglish中文日本語한국어EspañolDeutsch

Hamn

作者：idoo版本 0.1.3i★ 1i在你的电脑上运行
注册名称io.github.idoo/hamn

安装方法

概览

作者提供的说明（英文原文）

MCP server for App Store Connect: releases, TestFlight, reviews, reports. Read-only by default.

它能帮你做什么

我们还没有为它写通俗的介绍。下面是我们从注册中心读取到的事实。

  • 连接方式: 在你的电脑上运行
  • 传输方式: stdio
  • 分类: 其他
  • 你需要填写：ASC_KEY_ID, ASC_PRIVATE_KEY

安装

选择你使用的 AI 应用，然后复制设置。

通过 2/2 项检查 · 在你的电脑上运行

第一步：你用哪个 AI？

选择你用的应用，步骤会显示在下方。

可连接 Claude，但需要先准备

不需要密钥，不用安装程序 · 仅限电脑上的 Claude 应用（Windows 或 Mac），网页和手机不可用

  1. 下载开发者的安装文件

    下载作者的 .mcpb 文件

    .mcpb 文件直接来自开发者，我们没有修改

  2. 双击文件，然后在电脑版 Claude 应用中点击 Install

  3. 试一试

    用 Hamn 告诉我你能帮我做什么，然后做一件给我看

    ✓ 如果 Claude 说正在使用 Hamn，或回答中出现 Hamn 的工具名称，就表示连接成功

菜单名称已于 2026年11月11日 对照 Anthropic 帮助页面核实 · 你的界面可能因版本略有不同

ChatGPT 暂时无法连接 Hamn

Hamn 需要安装在你的电脑上，而 ChatGPT 只能连接在网上运行的服务器

你可以改用这些方式

A · 使用能连接 Hamn 的应用

  • 不需要密钥，不用安装程序 · 仅限电脑上的 Claude 应用（Windows 或 Mac），网页和手机不可用
  • 需要 Hamn 的密钥（在开发者网站注册，可能收费） · 需要先在电脑上安装 Docker（只需一次）
  • 需要 Hamn 的密钥（在开发者网站注册，可能收费） · 需要先在电脑上安装 Docker（只需一次）
  • 需要 Hamn 的密钥（在开发者网站注册，可能收费） · 需要先在电脑上安装 Docker（只需一次）

B · 其他 类中能连接 ChatGPT 的其他服务器

从同类中使用较多的里挑选，仅限用地址即可连接、无需密钥的

可连接 Claude Code，但需要先准备

需要 Hamn 的密钥（在开发者网站注册，可能收费） · 需要先在电脑上安装 Docker（只需一次）

  1. 安装 Docker

    只需一次，所有需要 Docker 的服务器都能用

    打开 Docker 下载页 ↗

  2. 注册并创建 Hamn 的密钥

    打开开发者网站，注册账户并创建 API 密钥，下一步要用。可能收费。

    打开 Hamn 网站 ↗

  3. 打开终端

    Mac：按 Command+空格，输入 Terminal · Windows：打开 PowerShell

  4. 粘贴这条命令并按 Enter

    claude mcp add hamn --env ASC_KEY_ID=your-value --env ASC_ISSUER_ID=your-value --env ASC_PRIVATE_KEY=your-value --env ASC_VENDOR_NUMBER=your-value --env HAMN_ALLOW_WRITES=your-value -- docker run -i --rm -e ASC_KEY_ID -e ASC_ISSUER_ID -e ASC_PRIVATE_KEY -e ASC_VENDOR_NUMBER -e HAMN_ALLOW_WRITES ghcr.io/idoo/hamn:0.1.3

    按 Enter 前，把“your-value”改成你的密钥

    只把密钥粘贴到应用的输入框里，不要粘贴到聊天中或发给任何人

  5. 在 Claude Code 中输入 /mcp

    应能看到 Hamn 在列表中并显示已连接

  6. 试一试

    用 Hamn 告诉我你能帮我做什么，然后做一件给我看

    ✓ 如果 Claude Code 说正在使用 Hamn，或回答中出现 Hamn 的工具名称，就表示连接成功

菜单名称已于 2026年11月11日 对照 Anthropic 帮助页面核实 · 你的界面可能因版本略有不同

可连接 Cursor，但需要先准备

需要 Hamn 的密钥（在开发者网站注册，可能收费） · 需要先在电脑上安装 Docker（只需一次）

  1. 安装 Docker

    只需一次，所有需要 Docker 的服务器都能用

    打开 Docker 下载页 ↗

  2. 注册并创建 Hamn 的密钥

    打开开发者网站，注册账户并创建 API 密钥，下一步要用。可能收费。

    打开 Hamn 网站 ↗

  3. 点击这个按钮打开 Cursor

    在 Cursor 中打开

    Cursor 会请你确认安装，点击 Install

  4. 填写你的密钥

    在 Hamn 的设置中，ASC_KEY_ID, ASC_ISSUER_ID, ASC_PRIVATE_KEY, ASC_VENDOR_NUMBER, HAMN_ALLOW_WRITES 还是空的，填入你的密钥并保存

    只把密钥粘贴到应用的输入框里，不要粘贴到聊天中或发给任何人

  5. 在 Cursor 中以 Agent 模式打开 AI 聊天

  6. 试一试

    用 Hamn 告诉我你能帮我做什么，然后做一件给我看

    ✓ 如果 Cursor 说正在使用 Hamn，或回答中出现 Hamn 的工具名称，就表示连接成功

菜单名称已于 2026年11月11日 对照 Cursor 帮助页面核实 · 你的界面可能因版本略有不同

可连接 VS Code，但需要先准备

需要 Hamn 的密钥（在开发者网站注册，可能收费） · 需要先在电脑上安装 Docker（只需一次）

  1. 安装 Docker

    只需一次，所有需要 Docker 的服务器都能用

    打开 Docker 下载页 ↗

  2. 注册并创建 Hamn 的密钥

    打开开发者网站，注册账户并创建 API 密钥，下一步要用。可能收费。

    打开 Hamn 网站 ↗

  3. 点击这个按钮打开 VS Code

    在 VS Code 中打开

    VS Code 会请你确认安装，点击 Install

  4. 填写你的密钥

    在 Hamn 的设置中，ASC_KEY_ID, ASC_ISSUER_ID, ASC_PRIVATE_KEY, ASC_VENDOR_NUMBER, HAMN_ALLOW_WRITES 还是空的，填入你的密钥并保存

    只把密钥粘贴到应用的输入框里，不要粘贴到聊天中或发给任何人

  5. 在 VS Code 中以 Agent 模式打开 AI 聊天

  6. 试一试

    用 Hamn 告诉我你能帮我做什么，然后做一件给我看

    ✓ 如果 VS Code 说正在使用 Hamn，或回答中出现 Hamn 的工具名称，就表示连接成功

菜单名称已于 2026年11月11日 对照 VS Code 帮助页面核实 · 你的界面可能因版本略有不同

其他支持 MCP 的应用（如 Windsurf、Zed、Gemini CLI）添加方式各不相同，请在应用列表中查看

查看所有支持 MCP 的应用 →

JSON 设置在下方“开发者专用”中

卡住了？问问正在用 Hamn 的人💬 讨论 →
开发者专用：终端命令和 JSON 设置

安装在电脑上

Claude Code

claude mcp add hamn --env ASC_KEY_ID=your-value --env ASC_ISSUER_ID=your-value --env ASC_PRIVATE_KEY=your-value --env ASC_VENDOR_NUMBER=your-value --env HAMN_ALLOW_WRITES=your-value -- docker run -i --rm -e ASC_KEY_ID -e ASC_ISSUER_ID -e ASC_PRIVATE_KEY -e ASC_VENDOR_NUMBER -e HAMN_ALLOW_WRITES ghcr.io/idoo/hamn:0.1.3

Claude Desktop (claude_desktop_config.json)

{
  "mcpServers": {
    "hamn": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "ASC_KEY_ID",
        "-e",
        "ASC_ISSUER_ID",
        "-e",
        "ASC_PRIVATE_KEY",
        "-e",
        "ASC_VENDOR_NUMBER",
        "-e",
        "HAMN_ALLOW_WRITES",
        "ghcr.io/idoo/hamn:0.1.3"
      ],
      "env": {
        "ASC_KEY_ID": "your-value",
        "ASC_ISSUER_ID": "your-value",
        "ASC_PRIVATE_KEY": "your-value",
        "ASC_VENDOR_NUMBER": "your-value",
        "HAMN_ALLOW_WRITES": "your-value"
      }
    }
  }
}

Cursor (~/.cursor/mcp.json)

{
  "mcpServers": {
    "hamn": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "ASC_KEY_ID",
        "-e",
        "ASC_ISSUER_ID",
        "-e",
        "ASC_PRIVATE_KEY",
        "-e",
        "ASC_VENDOR_NUMBER",
        "-e",
        "HAMN_ALLOW_WRITES",
        "ghcr.io/idoo/hamn:0.1.3"
      ],
      "env": {
        "ASC_KEY_ID": "your-value",
        "ASC_ISSUER_ID": "your-value",
        "ASC_PRIVATE_KEY": "your-value",
        "ASC_VENDOR_NUMBER": "your-value",
        "HAMN_ALLOW_WRITES": "your-value"
      }
    }
  }
}

VS Code (mcp.json)

{
  "servers": {
    "hamn": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "ASC_KEY_ID",
        "-e",
        "ASC_ISSUER_ID",
        "-e",
        "ASC_PRIVATE_KEY",
        "-e",
        "ASC_VENDOR_NUMBER",
        "-e",
        "HAMN_ALLOW_WRITES",
        "ghcr.io/idoo/hamn:0.1.3"
      ],
      "env": {
        "ASC_KEY_ID": "your-value",
        "ASC_ISSUER_ID": "your-value",
        "ASC_PRIVATE_KEY": "your-value",
        "ASC_VENDOR_NUMBER": "your-value",
        "HAMN_ALLOW_WRITES": "your-value"
      }
    }
  }
}

需要你填写的值

  • ASC_KEY_ID 必填 env
    App Store Connect API key ID
  • ASC_ISSUER_ID env
    Issuer ID (omit for an Individual API key)
  • ASC_PRIVATE_KEY 机密 必填 env
    Contents of the .p8 key (PEM or base64 PEM)
  • ASC_VENDOR_NUMBER env
    Vendor number for sales and finance reports
  • HAMN_ALLOW_WRITES env
    Set to 1 to expose write and destructive tools

这些设置是根据作者在注册中心的条目生成的。如果 README 的写法不同，请以 README 为准。

一览

每周下载量i
不在 npm/PyPI 上
许可证i
未注明许可证
连接方式
在你的电脑上运行
最新版本i
0.1.3
分类i
其他
发布到注册中心i
2026年10月26日
代码最后更新i
2026年11月9日
作者
idoo
软件包
mcpb: https://github.com/idoo/hamn/releases/download/v0.1.3/hamn-0
oci: ghcr.io/idoo/hamn:0.1.3
注册状态
活跃

哪些应用可以使用它

依据这个服务器的连接方式和各应用自己的文档，检查于 2026年11月10日。

在你的电脑上运行，适用于

ClaudeGooseLM StudioMsty StudioCherry StudioCursorVS Code + GitHub CopilotVisual StudioWindsurf (Devin Desktop)ZedKiroClineContinueJetBrains AI AssistantClaude CodeCodex CLIGemini CLIOpenCodenodecodeWarpLibreChatRaycast

全部应用及其优缺点 →

它能做什么

它在你的电脑上运行；安装后，工具列表会显示在你的 AI 应用中。

基础检查i

我们检查的是任何人都能看到的信息；我们没有阅读代码。不适用的检查项不计入总数。 · 检查于 2026年11月11日

  • ✓ 通过

    作者与仓库一致

    注册名称已通过 GitHub 账户 idoo 验证，该账户拥有此仓库

  • ✓ 通过

    仍在维护

    代码最后更新于前天

  • … 尚未检查

    有许可证

    我们还没有从 GitHub 读取这个仓库

  • – 不适用

    端点有响应

    它在你的电脑上运行，没有互联网端点

  • – 不适用

    使用 OAuth 登录

    在你的电脑上运行，改用本地设置

  • … 尚未检查

    工具描述中没有隐藏指令

    它在你的电脑上运行；我们只能读取互联网端点的工具列表

讨论

提问、分享技巧或报告无法使用。按“有帮助”数量排序。

还没有帖子，欢迎第一个提问或分享。

此处内容由用户撰写，不代表 PopNx 团队。

使用 Google 登录后发帖

用户评价

还没有评价

用 Google 登录后写评价

与“其他”中的其他服务器比较i

  • 星标数多于此分类中其他 19193 个服务器的 86%
  • 发布到注册中心的时间比此分类中其他 19193 个服务器的 71% 更新
  • 基础检查结果等于或优于此分类中其他 19193 个服务器的 100%

与注册中心里这个分类中所有活跃的服务器比较。只有当发布者拥有该仓库时，星标数才计入。

常见问题

Hamn 安全吗？

它在 2 项适用的基础检查中通过了 2 项。我们没有阅读代码。在添加密钥或令牌之前，请先看看这个服务器要求哪些权限，并使用只具备所需权限的密钥。

它需要哪些密钥或代码？

你需要填写：ASC_KEY_ID, ASC_PRIVATE_KEY

它在我的电脑上运行还是在云端？

它在你的电脑上运行。你的 AI 应用会在需要时启动它，数据不会经过作者的服务器（除非它自己调用在线服务）。

它还在维护吗？

GitHub 仓库最后更新于前天，最新版本（0.1.3）于16天前进入注册中心。

哪些应用可以使用它？

支持 MCP 的应用，例如 Claude Desktop、Claude Code、Cursor 和 VS Code。你的电脑上还需要有 MCPB, Docker。

有什么可以替代它？

同一分类中有：World Monitor, Claude Flow, Tldraw

替代选择

同一分类中其他作者的服务器，按星标数排序。

如何看卡片：↓ 每周下载量i★ GitHub 星标i三大支柱：评价 · 检查 · 使用情况i更新 = 最新版本发布到注册中心的时间i

World Monitor

Real-time global intelligence on conflict, markets, energy, trade, shipping and cyber. 102 tools.

作者：koala73广泛使用★ 9万6天前更新

在云端运行✓ worldmonitor.app
安装

Claude Flow

AI orchestration with hive-mind swarms, neural networks, and 87 MCP tools for enterprise dev.

作者：ruvnet广泛使用↓ 1.4万/周★ 8.1万14个月前更新

在你的电脑上运行
安装

Tldraw

Draw and visually collaborate with your agents on tldraw's canvas.

作者：tldraw广泛使用★ 5.1万8个月前更新

在云端运行
安装

作者的 README

打开 README

按原文从作者的仓库复制。PopNx MCP 没有审查或背书其内容。HTML、图片和脚本已被移除。链接会离开本站。

app-store-connect-mcp

MCP server for App Store Connect. MCP is the plug-in format AI clients like Claude, Cursor and Codex use, so with this one your agent can read and manage your App Store Connect account. Read-only by default, and it asks before anything goes public. The binary is app-store-connect-mcp.

Install

Paste this into whatever AI is writing your app right now (we won't tell):

Set up the app-store-connect-mcp server for me: https://github.com/idoo/app-store-connect-mcp/blob/main/docs/INSTALL.md

Or by hand, in three steps:

curl -fsSL https://github.com/idoo/app-store-connect-mcp/releases/latest/download/install.sh | sh   # or: brew install idoo/tap/app-store-connect-mcp

app-store-connect-mcp auth add # asks for your API key, tests it with Apple app-store-connect-mcp config install claude-code # or claude-desktop, cursor, codex, vscode, windsurf

Details in docs/INSTALL.md. Upgrading, key rotation and fixes for common errors: docs/FAQ.md.

Why you can trust it

You're handing it an App Store Connect key, so here's what you can check yourself instead of taking my word for it:

  • All of it is here. MIT, no closed parts. Build it yourself with go install github.com/idoo/app-store-connect-mcp/cmd/app-store-connect-mcp@latest.
  • Read-only until you say otherwise. Write tools aren't even listed until you turn writes on, and anything public or hard to undo shows a preview and waits for your yes. docs/SAFETY.md
  • No telemetry. It talks to api.appstoreconnect.apple.com, the presigned upload and report URLs Apple hands back (sent without your token), and the public iTunes Search API for store_lookup. After web login it also reads appstoreconnect.apple.com (App Analytics, Payments, the web toolset) and Apple's own sign-in pages. The JWT is signed on your machine and only ever goes to the API. SECURITY.md
  • Your key stays where you put it. It's read from a file, an env var or the OS keychain. The config holds only a path or keychain reference, is written 0600, and is refused if anyone else can write to it. Apple ID cookies live in the Keychain. No MCP tool can add or change credentials.
  • Releases are signed and traceable to their source. Every release is built by release.yml from a tag, published as an immutable release, and ships an SPDX SBOM per archive, a cosign keyless signature on checksums.txt, and build provenance attestations. The macOS binaries are also signed with my Developer ID and notarized by Apple, so Gatekeeper opens them without a warning.
  • CI scans every push with CodeQL and govulncheck, and a tag can't ship with a known reachable vulnerability.

Check a download with the GitHub CLI:

gh attestation verify app-store-connect-mcp_<version>_<os>_<arch>.tar.gz --repo idoo/app-store-connect-mcp

or with cosign:

cosign verify-blob --bundle checksums.txt.sigstore.json \

--certificate-identity-regexp '^https://github.com/idoo/app-store-connect-mcp/\.github/workflows/release\.yml@refs/tags/v' \ --certificate-oidc-issuer https://token.actions.githubusercontent.com checksums.txt shasum -a 256 -c checksums.txt --ignore-missing

On a Mac, spctl -a -vv -t install app-store-connect-mcp should say source=Notarized Developer ID.

The .mcpb and tools.json are listed in checksums-extra.txt with their own checksums-extra.txt.sigstore.json. Both checks above work on them the same way.

Compared

this oneforgeopszelentsovJoshua (archived)asc
MCP++++−
Read-only default+−−−−
Asks before publishing+−~−~
Injection guard+−−−−
Release preflight+−~−+
Sales reports+−+++
One binary, any OS++−−+

~ partial

Security

It can't break anything until you let it. Anything public, money-moving or hard to undo for your users and team waits for your yes. Build uploads and Xcode Cloud branch runs don't ask; pull request runs do. A 1-star review that says "ignore previous instructions" is still just a 1-star review. More in docs/SAFETY.md.

What it does

Everything you'd click in App Store Connect: releases, TestFlight, listings, screenshots, reviews, sales, IAPs, signing, Xcode Cloud. For everything else there's raw API access. Tool list, config.

After launch it keeps watching, if you turn on the insights toolset: post-release health with a guard that pauses a phased rollout from cron, a "what's new since yesterday" digest, the analytics funnel, and keyword rank tracking. In Claude Desktop, claude.ai, ChatGPT and VS Code the release checklist, metadata diffs, screenshots, reviews and funnel show up as small interactive views.

A toolset is a group of tools you switch on or off, so your agent only sees what you use. The release, TestFlight, metadata, reviews, reports and screenshots ones are on out of the box. Add others with --toolsets +insights,+signing or ASC_MCP_TOOLSETS=+insights, or ask the agent to turn one on mid-chat. The list is in docs/CONFIG.md.

Stats without an Admin key or vendor number

Apple's Analytics Reports need an Admin key and a day or two before the first numbers, and sales need the vendor number, which the API doesn't expose. After app-store-connect-mcp web login neither matters: the vendor number is read from Payments once and remembered, and analytics_funnel_report and insights_summary read App Analytics the way the website does. insights_summary without an app lists every app's impressions, page views, downloads, sessions and crashes against the previous period.

Creating apps and App Privacy

Apple's API can't create an app record or fill in App Privacy. The opt-in web toolset can, through your Apple ID instead of the API key. You sign in once:

app-store-connect-mcp web login

A browser window opens on Apple's own sign-in page. Type your password, approve 2FA or use a passkey, and the window closes by itself. It's a separate browser profile just for this: your default browser if it's Brave, Chrome, Edge or Arc, another one of those if it isn't, or a downloaded Chrome for Testing when you have none. When the session runs out later, the same profile renews it headless, so mostly you won't see a window again. An agent can open the window too, with the web_login tool, when a tool says web_session_required.

Apple drops a session that sits unused for a day or so. To keep it alive, run this once:

app-store-connect-mcp web keepalive --install

It touches the session every 30 minutes (a LaunchAgent on macOS; elsewhere it prints a cron line). If Apple still wants you, you get one notification per dead session. The sign-in window, from web login or web_login, also posts a notification and waits 30 minutes.

No screen? web login --password keeps the old terminal flow (Apple ID, password, 2FA code), though Apple often refuses it with error -20209. On an SSH box, use web import with the cookies from a browser's "Copy as cURL" or a FASTLANE_SESSION.

Then turn the toolset on (--toolsets +web) and ask for apps_create, privacy_get, privacy_plan, privacy_apply, release_review_messages (what App Review wrote about a rejection) and release_review_reply (answer App Review in the Resolution Center). The agent never sees your Apple ID, password or cookies: the cookies stay in your Keychain and the password isn't stored anywhere. Creating an app, publishing App Privacy and replying to App Review each wait for your yes. Details in docs/CONFIG.md.

License

MIT © Ivan Verevkin