World Monitor
Real-time global intelligence on conflict, markets, energy, trade, shipping and cyber. 97 tools.
Read-only MCP server for Trino: queries run as the verified user, and Trino's own policies decide.
Wähle die KI-App, die du nutzt, und kopiere die Einstellungen.
2/3 Prüfungen bestanden · Läuft auf deinem Computer · ✓ Befehle geprüft am 13. Nov. 2026
Zuerst: Welche KI nutzt du?
Wähle deine App, dann erscheinen die Schritte unten.
Klappt mit Claude, aber erst etwas vorbereiten
Du brauchst einen Schlüssel von AKKO MCP server for Trino (auf der Seite des Anbieters erstellen) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal) · Nur in der Claude-App für den Computer (Windows oder Mac), nicht im Web oder auf dem Handy
Nur einmal; gilt für alle Server, die Python (uv) brauchen
Öffne die Seite des Anbieters, registriere dich und erstelle einen API-Schlüssel für den nächsten Schritt. Preise und Gratis-Tarife siehst du auf seiner Seite.
SettingsDeveloperEdit Config
{
"mcpServers": {
"akko-trino": {
"command": "uvx",
"args": [
"akko-mcp-trino"
],
"env": {
"TRINO_HOST": "your-value",
"TRINO_HTTP_SCHEME": "your-value",
"MCP_JWKS_URL": "your-value",
"MCP_OIDC_ISSUER": "your-value",
"MCP_OIDC_AUDIENCE": "your-value",
"TRINO_TOKEN_EXCHANGE_URL": "your-value",
"TRINO_TOKEN_EXCHANGE_CLIENT_ID": "your-value",
"TRINO_TOKEN_EXCHANGE_CLIENT_SECRET": "your-value",
"TRINO_TOKEN_EXCHANGE_AUDIENCE": "your-value",
"TRINO_IDENTITY_MODE": "your-value",
"MCP_USER_TOKEN": "your-value"
}
}
}
}Füge den Schlüssel nur in das Feld der App ein, nie in einen Chat und schick ihn niemandem
Nutze AKKO MCP server for Trino und sag mir, was du für mich tun kannst; zeig mir dann eine Sache✓ Wenn Claude sagt, dass es AKKO MCP server for Trino nutzt, oder ein Werkzeug von AKKO MCP server for Trino in der Antwort zeigt, bist du verbunden
Menünamen am 11. Nov. 2026 mit der Hilfe von Anthropic abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen
ChatGPT kann AKKO MCP server for Trino noch nicht verbinden
AKKO MCP server for Trino läuft auf deinem Computer, aber ChatGPT verbindet nur Server, die im Web laufen
A · Eine App nutzen, die AKKO MCP server for Trino verbinden kann
B · Andere in Sonstiges, die mit ChatGPT funktionieren
Aus den meistgenutzten derselben Kategorie, nur solche, die per Adresse ohne Schlüssel verbinden
Klappt mit Claude Code, aber erst etwas vorbereiten
Du brauchst einen Schlüssel von AKKO MCP server for Trino (auf der Seite des Anbieters erstellen) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal)
Nur einmal; gilt für alle Server, die Python (uv) brauchen
Öffne die Seite des Anbieters, registriere dich und erstelle einen API-Schlüssel für den nächsten Schritt. Preise und Gratis-Tarife siehst du auf seiner Seite.
Mac: Command+Leertaste drücken und Terminal tippen · Windows: PowerShell öffnen
claude mcp add --scope user akko-trino --env TRINO_HOST=your-value --env TRINO_HTTP_SCHEME=your-value --env MCP_JWKS_URL=your-value --env MCP_OIDC_ISSUER=your-value --env MCP_OIDC_AUDIENCE=your-value --env TRINO_TOKEN_EXCHANGE_URL=your-value --env TRINO_TOKEN_EXCHANGE_CLIENT_ID=your-value --env TRINO_TOKEN_EXCHANGE_CLIENT_SECRET=your-value --env TRINO_TOKEN_EXCHANGE_AUDIENCE=your-value --env TRINO_IDENTITY_MODE=your-value --env MCP_USER_TOKEN=your-value -- uvx akko-mcp-trinoErsetze „your-value“ vor dem Enter durch deinen Schlüssel
Füge den Schlüssel nur in das Feld der App ein, nie in einen Chat und schick ihn niemandem
AKKO MCP server for Trino sollte in der Liste als verbunden erscheinen
Nutze AKKO MCP server for Trino und sag mir, was du für mich tun kannst; zeig mir dann eine Sache✓ Wenn Claude Code sagt, dass es AKKO MCP server for Trino nutzt, oder ein Werkzeug von AKKO MCP server for Trino in der Antwort zeigt, bist du verbunden
Menünamen am 11. Nov. 2026 mit der Hilfe von Anthropic abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen
Klappt mit Cursor, aber erst etwas vorbereiten
Du brauchst einen Schlüssel von AKKO MCP server for Trino (auf der Seite des Anbieters erstellen) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal)
Nur einmal; gilt für alle Server, die Python (uv) brauchen
Öffne die Seite des Anbieters, registriere dich und erstelle einen API-Schlüssel für den nächsten Schritt. Preise und Gratis-Tarife siehst du auf seiner Seite.
In den Einstellungen von AKKO MCP server for Trino ist TRINO_HOST, TRINO_HTTP_SCHEME, MCP_JWKS_URL, MCP_OIDC_ISSUER, MCP_OIDC_AUDIENCE, TRINO_TOKEN_EXCHANGE_URL, TRINO_TOKEN_EXCHANGE_CLIENT_ID, TRINO_TOKEN_EXCHANGE_CLIENT_SECRET, TRINO_TOKEN_EXCHANGE_AUDIENCE, TRINO_IDENTITY_MODE, MCP_USER_TOKEN leer; trag deinen Schlüssel ein und speichere
Füge den Schlüssel nur in das Feld der App ein, nie in einen Chat und schick ihn niemandem
Nutze AKKO MCP server for Trino und sag mir, was du für mich tun kannst; zeig mir dann eine Sache✓ Wenn Cursor sagt, dass es AKKO MCP server for Trino nutzt, oder ein Werkzeug von AKKO MCP server for Trino in der Antwort zeigt, bist du verbunden
Menünamen am 11. Nov. 2026 mit der Hilfe von Cursor abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen
Klappt mit VS Code, aber erst etwas vorbereiten
Du brauchst einen Schlüssel von AKKO MCP server for Trino (auf der Seite des Anbieters erstellen) · Installiere zuerst Python (uv) auf deinem Computer (nur einmal)
Nur einmal; gilt für alle Server, die Python (uv) brauchen
Öffne die Seite des Anbieters, registriere dich und erstelle einen API-Schlüssel für den nächsten Schritt. Preise und Gratis-Tarife siehst du auf seiner Seite.
VS Code fragt nach einer Bestätigung; klicke Install
In den Einstellungen von AKKO MCP server for Trino ist TRINO_HOST, TRINO_HTTP_SCHEME, MCP_JWKS_URL, MCP_OIDC_ISSUER, MCP_OIDC_AUDIENCE, TRINO_TOKEN_EXCHANGE_URL, TRINO_TOKEN_EXCHANGE_CLIENT_ID, TRINO_TOKEN_EXCHANGE_CLIENT_SECRET, TRINO_TOKEN_EXCHANGE_AUDIENCE, TRINO_IDENTITY_MODE, MCP_USER_TOKEN leer; trag deinen Schlüssel ein und speichere
Füge den Schlüssel nur in das Feld der App ein, nie in einen Chat und schick ihn niemandem
Nutze AKKO MCP server for Trino und sag mir, was du für mich tun kannst; zeig mir dann eine Sache✓ Wenn VS Code sagt, dass es AKKO MCP server for Trino nutzt, oder ein Werkzeug von AKKO MCP server for Trino in der Antwort zeigt, bist du verbunden
Menünamen am 11. Nov. 2026 mit der Hilfe von VS Code abgeglichen · dein Bildschirm kann je nach App-Version leicht abweichen
Andere Apps mit MCP, etwa Windsurf, Zed oder Gemini CLI, fügen Server unterschiedlich hinzu. Sieh in der App-Liste nach
JSON-Einstellungen stehen unten unter „Für Entwickler“
Claude Code
claude mcp add --scope user akko-trino --env TRINO_HOST=your-value --env TRINO_HTTP_SCHEME=your-value --env MCP_JWKS_URL=your-value --env MCP_OIDC_ISSUER=your-value --env MCP_OIDC_AUDIENCE=your-value --env TRINO_TOKEN_EXCHANGE_URL=your-value --env TRINO_TOKEN_EXCHANGE_CLIENT_ID=your-value --env TRINO_TOKEN_EXCHANGE_CLIENT_SECRET=your-value --env TRINO_TOKEN_EXCHANGE_AUDIENCE=your-value --env TRINO_IDENTITY_MODE=your-value --env MCP_USER_TOKEN=your-value -- uvx akko-mcp-trinoClaude Desktop (claude_desktop_config.json)
{
"mcpServers": {
"akko-trino": {
"command": "uvx",
"args": [
"akko-mcp-trino"
],
"env": {
"TRINO_HOST": "your-value",
"TRINO_HTTP_SCHEME": "your-value",
"MCP_JWKS_URL": "your-value",
"MCP_OIDC_ISSUER": "your-value",
"MCP_OIDC_AUDIENCE": "your-value",
"TRINO_TOKEN_EXCHANGE_URL": "your-value",
"TRINO_TOKEN_EXCHANGE_CLIENT_ID": "your-value",
"TRINO_TOKEN_EXCHANGE_CLIENT_SECRET": "your-value",
"TRINO_TOKEN_EXCHANGE_AUDIENCE": "your-value",
"TRINO_IDENTITY_MODE": "your-value",
"MCP_USER_TOKEN": "your-value"
}
}
}
}Cursor (~/.cursor/mcp.json)
{
"mcpServers": {
"akko-trino": {
"command": "uvx",
"args": [
"akko-mcp-trino"
],
"env": {
"TRINO_HOST": "your-value",
"TRINO_HTTP_SCHEME": "your-value",
"MCP_JWKS_URL": "your-value",
"MCP_OIDC_ISSUER": "your-value",
"MCP_OIDC_AUDIENCE": "your-value",
"TRINO_TOKEN_EXCHANGE_URL": "your-value",
"TRINO_TOKEN_EXCHANGE_CLIENT_ID": "your-value",
"TRINO_TOKEN_EXCHANGE_CLIENT_SECRET": "your-value",
"TRINO_TOKEN_EXCHANGE_AUDIENCE": "your-value",
"TRINO_IDENTITY_MODE": "your-value",
"MCP_USER_TOKEN": "your-value"
}
}
}
}VS Code (mcp.json)
{
"servers": {
"akko-trino": {
"type": "stdio",
"command": "uvx",
"args": [
"akko-mcp-trino"
],
"env": {
"TRINO_HOST": "your-value",
"TRINO_HTTP_SCHEME": "your-value",
"MCP_JWKS_URL": "your-value",
"MCP_OIDC_ISSUER": "your-value",
"MCP_OIDC_AUDIENCE": "your-value",
"TRINO_TOKEN_EXCHANGE_URL": "your-value",
"TRINO_TOKEN_EXCHANGE_CLIENT_ID": "your-value",
"TRINO_TOKEN_EXCHANGE_CLIENT_SECRET": "your-value",
"TRINO_TOKEN_EXCHANGE_AUDIENCE": "your-value",
"TRINO_IDENTITY_MODE": "your-value",
"MCP_USER_TOKEN": "your-value"
}
}
}
}TRINO_HOST erforderlich envTRINO_HTTP_SCHEME erforderlich envMCP_JWKS_URL erforderlich envMCP_OIDC_ISSUER erforderlich envMCP_OIDC_AUDIENCE erforderlich envTRINO_TOKEN_EXCHANGE_URL envTRINO_TOKEN_EXCHANGE_CLIENT_ID envTRINO_TOKEN_EXCHANGE_CLIENT_SECRET geheim envTRINO_TOKEN_EXCHANGE_AUDIENCE envTRINO_IDENTITY_MODE envMCP_USER_TOKEN geheim erforderlich envDiese Einstellungen werden aus dem Registry-Eintrag des Entwicklers erzeugt. Wenn in der README etwas anderes steht, folge der README.
pypi: akko-mcp-trinoBasierend darauf, wie sich dieser Server verbindet, und auf der eigenen Doku jeder App, geprüft am 10. Nov. 2026.
Laufen auf deinem Computer in
ClaudeGooseLM StudioMsty StudioCherry StudioCursorVS Code + GitHub CopilotVisual StudioWindsurf (Devin Desktop)ZedKiroClineContinueJetBrains AI AssistantClaude CodeCodex CLIGemini CLIOpenCodenodecodeWarpLibreChatRaycast
Läuft auf deinem Computer; die Tool-Liste erscheint nach der Installation in deiner KI-App.
Wir prüfen Informationen, die jeder sehen kann; den Code haben wir nicht gelesen. Checks, die nicht zutreffen, werden nicht mitgezählt. · Geprüft am 14. Nov. 2026
Der Herausgeber (ab2dridi) ist nicht der Repo-Inhaber (AKKO-p); vielleicht hat jemand anderes ihn eingetragen
Code zuletzt geändert: gestern
Nutzt Apache-2.0
Dieser Server läuft auf deinem Computer; es gibt keinen Endpunkt im Internet
Läuft auf deinem Computer und nutzt stattdessen lokale Einstellungen
Läuft auf deinem Computer; Tool-Listen können wir nur von Endpunkten im Internet lesen
Fragen, Tipps teilen oder melden, dass etwas nicht geht. Sortiert nach „hilfreich“.
Noch keine Beiträge. Stell die erste Frage oder teile einen Tipp.
Beiträge hier stammen von Nutzern, nicht vom PopNx-Team.
Noch keine Bewertungen
Verglichen mit allen aktiven Servern dieser Kategorie in der Registry. Sterne zählen nur, wenn dem Herausgeber das Repo gehört.
Er hat 2 von 3 zutreffenden Basischecks bestanden. Den Code haben wir nicht gelesen. Bevor du einen Schlüssel oder Token hinzufügst, sieh nach, welche Zugriffe der Server verlangt, und nutze einen Schlüssel, der nur die Berechtigungen hat, die du brauchst.
Das musst du eintragen: TRINO_HOST, TRINO_HTTP_SCHEME, MCP_JWKS_URL, MCP_OIDC_ISSUER, MCP_OIDC_AUDIENCE, TRINO_TOKEN_EXCHANGE_CLIENT_SECRET, MCP_USER_TOKEN
Er läuft auf deinem Computer. Deine KI-App startet ihn bei Bedarf, und die Daten laufen nicht über die Server des Entwicklers (außer der Server ruft selbst einen Onlinedienst auf).
Das GitHub-Repo wurde zuletzt gestern geändert, und die neueste Version (0.8.0) kam gestern in die Registry.
Apps, die MCP unterstützen, etwa Claude Desktop, Claude Code, Cursor und VS Code. Außerdem brauchst du Python (uv) auf deinem Computer.
In derselben Kategorie: World Monitor, Claude Flow, Windmill
Server derselben Kategorie von anderen Entwicklern, sortiert nach Sternen.
So liest du eine Karte:↓ Downloads pro Wochei★ GitHub-SterneiDrei Säulen: Bewertungen · Checks · NutzungiAktualisiert = neueste Version in der Registry veröffentlichti
Real-time global intelligence on conflict, markets, energy, trade, shipping and cyber. 97 tools.
AI orchestration with hive-mind swarms, neural networks, and 87 MCP tools for enterprise dev.
Run Windmill scripts and flows and manage jobs, schedules, resources and variables.
Unverändert aus dem Repo des Entwicklers übernommen. PopNx MCP hat den Inhalt weder geprüft noch empfiehlt es ihn. HTML, Bilder und Skripte wurden entfernt. Links führen von dieser Website weg.
English · Français
Give your AI agents read-only access to Trino, and nothing more.
akko-mcp-trino is an MCP server for Trino. An agent can use it to find tables and columns, describe a schema or a table, list catalogs, schemas and tables, and explain or run a query. The server parses every statement and refuses any write before it reaches Trino. By default, each query runs as the user the agent acts for. The server verifies the user's token, which must be issued for this server. It then obtains a separate token for Trino from the identity provider (OAuth 2.0 Token Exchange). The user's own token never leaves the server. Trino's access control (OPA, Ranger, or Trino's own rules) then decides what that user may read. Results are limited in rows and in time, and every call leaves one audit line.
Upgrading from 0.7.0? 0.7.1 and 0.7.2 are security releases.
execute_queryrefuses
SHOW STATS,EXPLAIN,SHOW CREATEand the other reads listed in
Security, and the user is read from
sub.
With Keycloak, set
MCP_JWT_USER_CLAIM=preferred_usernamebefore upgrading. See
MIGRATING.md, and Upgrading for other versions.
An agent connected through one service account with broad rights reaches Trino under that account, so the rules written for Carol no longer apply. The left panel is an illustration: the sandbox's policy would refuse such an account. akko-mcp-trino brings Carol's own identity to Trino, and the rules Trino already has do the rest.
The same query from the three users of the sandbox, through the same MCP client and the same server. Trino applies the sandbox's OPA policy to each of them; the server copies no rule.
A real trial, tool call by tool call: Mistral on 0.7.0 looks for the segment with the largest balance. The search matches word by word, the error on a wrong join names the table to read, and the agent fixes its join. Every tool answer shown is the server's, replayed in the sandbox.
Four identity modes, from the safest to the simplest. jwt is the default; service gives every caller the same account and is used only when you name it.
The same five business questions, put to Mistral and to Claude, on 0.6.1 and on 0.7.0. Mistral varies more from one run to the next than the gap between the versions, and 0.7.0 sends about 41% more input tokens per question, because its tool descriptions are longer. The harness and its reports are in akko-sandbox.
The interactive version of these five steps is on akko-ai.com/en/docs/understand (also en français).
The sandbox starts Keycloak, Trino, OPA and the server on your machine, with the three users above:
git clone https://github.com/AKKO-p/akko-sandbox.git
cd akko-sandbox docker compose up -d --wait ./demo.sh
The quickstart goes on with a user's token, an MCP host and a first question.
An agent that reads a lakehouse needs a small, predictable surface: a few tools whose descriptions a model understands, answers with hard limits, and a guarantee that a prompt injection cannot turn a question into a DROP TABLE through this server. This server is that surface, and nothing else. It does not decide access: Trino decides for each user with the rules it already has, or, in service mode, for the one identity you give it.
TABLE(...), such as a JDBC connector's system.query) and the system catalog are refused too, including through a name without a catalog when the session catalog is system. What a user can do in Trino by other means is governed by Trino's rules: see Security.jwt mode, the default, the server verifies the caller's token (issued for this server, never for Trino), exchanges it at the identity provider for a token whose audience is Trino (RFC 8693), and Trino runs the query as that user. The caller's token is never passed on. A request without a valid token is refused with 401.impersonation mode, the server authenticates to Trino with its own account (password or client certificate), and Trino runs the query as the verified caller, under an impersonation rule that only this account has.service mode, every query runs as TRINO_USER. It is never chosen by default, and the server says so at start and to every host in its initialization instructions.truncated flag (100), a time budget per query, cancelled in Trino (60 s), and a time budget per tool call (120 s).X-Request-Id, never holding the token or the SQL text: who called which tool, with which outcome, for how long.execute_query is annotated read-only only while TRINO_READ_ONLY is true.integration/), and a check that the package imports no vendor-specific code.These pages describe main. The documentation of a release is at its tag.
| Page | What it covers |
|---|---|
| Prerequisites | what you need, and the versions supported and tested |
| Quickstart | the sandbox, a user's token, a host, a first question |
| Deployment | install and run, the container, Helm on Kubernetes and OpenShift, Trino Gateway, with or without a data catalog |
| Identity | the four identity modes, the user claim, token verification |
| Connect an MCP host | Claude Desktop, Cursor, any stdio host, the Python SDK, an agent |
| Context from a data catalog | what a context provider serves, its limits, the file provider |
| Modules | token-policy, fingerprint-audit