MCP Server Scf

Name: MCP Server Scf
Author: MarkAC007

de MarkAC007versión 3.4.2i★ –iSe ejecuta en tu computadora

Nombre en el registroapp.scfcontrolsplatform/mcp-server-scf

Instalar

Resumen

Descripción del creador (original en inglés)

MCP server for the SCF Controls Platform — 187 tools for controls, evidence, risk, and TPRM.

Los tres pilares de PopNx MCP

Estos tres nunca se combinan en una sola puntuación: las opiniones, las mediciones y la popularidad son cosas distintas.

Opinión de usuariosiAún no hay reseñasLas reseñas se abrirán junto con las cuentas en una etapa posterior
Nuestras revisiones básicasi0 de 1 superadasRevisado con información pública; el código aún no se ha escaneado
UsoiAún sin medir★ –

Qué puedes hacer con él

Todavía no escribimos un resumen sencillo para este. Abajo están los datos que leímos del registro.

Conexión: Se ejecuta en tu computadora
Transporte: stdio
Categoría: Otros
Debes completar: SCF_API_KEY, SCF_API_URL

Instalación

Elige la app de IA que usas y copia la configuración.

Antes de instalar

Revisiones básicas: 0 de 1 superadas
Se ejecuta en tu computadora con los permisos de tu usuario (archivos, red, apps).
Debes completar tú: SCF_API_KEY, SCF_API_URL

Los valores marcados como secretos son llaves de tu cuenta. Nunca los compartas ni los pegues en un chat.

Necesitas

npmNode.js instalado (para el comando npx)

¿Qué app usas?

ClaudeClaude CodeCursorVS CodeChatGPT

Elige tu app arriba. La recordamos, así que la próxima vez el botón dirá “Instalar en …”.

Abre Claude Desktop → Settings → Developer → Edit Config y pega esto en claude_desktop_config.json

{
  "mcpServers": {
    "scf": {
      "command": "npx",
      "args": [
        "-y",
        "mcp-server-scf"
      ],
      "env": {
        "SCF_API_KEY": "your-value",
        "SCF_API_URL": "your-value"
      }
    }
  }
}

Ejecuta esto en tu terminal

claude mcp add scf --env SCF_API_KEY=your-value --env SCF_API_URL=your-value -- npx -y mcp-server-scf

Completa los valores vacíos antes de ejecutarlo.

Abrir en Cursor

O copia la configuración tú

Pégalo en .cursor/mcp.json de tu proyecto, o en ~/.cursor/mcp.json

{
  "mcpServers": {
    "scf": {
      "command": "npx",
      "args": [
        "-y",
        "mcp-server-scf"
      ],
      "env": {
        "SCF_API_KEY": "your-value",
        "SCF_API_URL": "your-value"
      }
    }
  }
}

Tu navegador te pide permiso para abrir la app; luego la app muestra la configuración y te pide confirmar. Los valores de las claves quedan vacíos para que los completes tú.

Abrir en VS Code

O copia la configuración tú

Pégalo en .vscode/mcp.json de tu proyecto

{
  "servers": {
    "scf": {
      "type": "stdio",
      "command": "npx",
      "args": [
        "-y",
        "mcp-server-scf"
      ],
      "env": {
        "SCF_API_KEY": "your-value",
        "SCF_API_URL": "your-value"
      }
    }
  }
}

Tu navegador te pide permiso para abrir la app; luego la app muestra la configuración y te pide confirmar. Los valores de las claves quedan vacíos para que los completes tú.

Este se ejecuta en tu computadora, y ChatGPT solo puede conectarse a servidores en internet. Elige otra app.

Tu elección se guarda en una cookie en este dispositivo; no necesitas cuenta.

Valores que debes completar

SCF_API_KEY secreto obligatorio env
Your SCF Controls Platform API key. Generate in your self-hosted instance at Settings > API Keys. Starts with the scf_ prefix.
SCF_API_URL obligatorio env
Base URL of your self-hosted SCF Controls Platform instance (e.g. http://localhost:8000). Required — the platform is self-hosted; there is no hosted default.

Esta configuración se genera a partir de la ficha del creador en el registro. Si el README dice otra cosa, sigue el README.

Qué puede hacer

Se ejecuta en tu computadora; la lista de herramientas aparece en tu app de IA después de instalarlo.

Revisiones básicasi

Revisamos información que cualquiera puede ver; no hemos leído el código. Las revisiones que no aplican no se cuentan. · Revisado el 6 nov 2026

! Precaución
El creador coincide con el repo
Quien lo publicó (scfcontrolsplatform.app) no es el dueño del repo (MarkAC007); puede que otra persona lo haya listado
… Aún sin revisar
Sigue en mantenimiento
Todavía no hemos leído este repo en GitHub
… Aún sin revisar
Tiene licencia
Todavía no hemos leído este repo en GitHub
– No aplica
El endpoint responde
Este se ejecuta en tu computadora; no hay endpoint en internet
– No aplica
Inicio de sesión con OAuth
Se ejecuta en tu computadora y usa ajustes locales en su lugar
… Aún sin revisar
Sin instrucciones ocultas en las descripciones de herramientas
Se ejecuta en tu computadora; solo podemos leer listas de herramientas de endpoints en internet

Comparado con otros en Otrosi

Más estrellas que el 0% de los otros 32476 servidores de esta categoría
Publicado en el registro más recientemente que el 43% de los otros 32476 servidores de esta categoría
Revisiones básicas iguales o mejores que el 33% de los otros 32476 servidores de esta categoría

Comparado con todos los servidores activos de esta categoría en el registro. Las estrellas solo cuentan cuando quien lo publica es dueño del repo.

Preguntas frecuentes

¿Es seguro MCP Server Scf?

Superó 0 de 1 revisiones básicas aplicables. No hemos leído el código. Antes de agregar una clave o un token, revisa qué acceso pide el servidor y usa una clave que tenga solo los permisos que necesitas.

¿Qué claves o códigos necesita?

Debes completar: SCF_API_KEY, SCF_API_URL

¿Se ejecuta en mi computadora o en la nube?

Se ejecuta en tu computadora. Tu app de IA lo inicia cuando hace falta, y los datos no pasan por los servidores del creador (a menos que el propio servidor llame a un servicio en línea).

¿Sigue en mantenimiento?

El repo de GitHub cambió por última vez –, y la última versión (3.4.2) llegó al registro hace 2 meses.

¿Qué apps pueden usarlo?

Las apps compatibles con MCP, como Claude Desktop, Claude Code, Cursor y VS Code. También necesitas Node.js en tu computadora.

¿Qué puedo usar en su lugar?

En la misma categoría: Spec Driven Development, Remote Desktop Commander, zanadir

Alternativas

Servidores de la misma categoría hechos por otros creadores, ordenados por estrellas.

Cómo leer una tarjeta:★ Estrellas de GitHubiTres pilares: reseñas · revisiones · usoiActualizado = fecha en que se publicó la última versión en el registroi

Spec Driven Development

de formulahendry

MCP Server that facilitates spec-driven development workflows, not just Vibe Coding.

Se ejecuta en tu computadora★ 440MITActualizado hace 14 meses

Instalar

Remote Desktop Commander

de desktop-commander

Remote Desktop Commander: use files, terminal and processes on your own computers from any AI app.

Se ejecuta en la nube★ 211Actualizado ayer

Instalar

zanadir

de MustacheCase

Find what a repository's CI is missing, and which security checks cannot fail the build.

Se ejecuta en tu computadoraActualizado hoy

Instalar

README del creador

Abrir el README

Copiado tal cual del repo del creador. PopNx MCP no lo ha revisado ni lo respalda. Se quitaron HTML, imágenes y scripts. Los enlaces llevan fuera de este sitio.

mcp-server-scf

Security compliance controls, frameworks, and risk management for AI agents.

Give your AI assistant access to 1,451 SCF security controls, 354+ framework mappings (NIST 800-53, ISO 27001, SOC 2, FedRAMP, GDPR), evidence tracking, risk registers, and vendor risk management — all through the Model Context Protocol.

Built for the [SCF Controls Platform](https://scfcontrolsplatform.com/). Maintained by ComplianceGenie.io.

🆕 The platform is now open-source, self-hosted software. The SCF Controls Platform — SCF-native GRC tooling for the free Secure Controls Framework content — is published under AGPL-3.0 at [scf-controls-platform-oss](https://github.com/MarkAC007/scf-controls-platform-oss). Companies download and host it themselves via Docker Compose.

Having trouble? → docs/troubleshooting.md · API key setup → docs/authentication.md · How it works → docs/architecture.md

Overview

mcp-server-scf connects AI assistants to the SCF Controls Platform via MCP, enabling natural language interaction with your compliance program. Your AI can browse the full SCF control catalog, track implementation progress, manage evidence collection, assess risks, and monitor third-party vendors — all without leaving your editor or chat.

42 tools over 225 platform operations, in 16 groups. Each tool is one noun and direction — scf_vendor_read, scf_vendor_write — and its method argument picks the operation; the method description explains each one. Read tools are readOnlyHint: true, so a client can allow them all at once.

Only the core groups are in the tool list at startup (26 tools, about 27k tokens of schema instead of 71k). Call scf_load_tools with the groups you need — or all — and the rest appear; the server sends notifications/tools/list_changed. A client that ignores that notification can set SCF_LOAD_ALL_TOOLS=true to get everything up front. Per-group docs list every method with its parameters; docs/migration-consolidation.md maps each pre-v4 tool name to its tool and method.

Group	Loaded	Operations	Tools
catalog	core	8	`scf_catalog_read`
controls	core	15	`scf_control_read`, `scf_control_write`
evidence	core	25	`scf_evidence_read`, `scf_evidence_write`, `scf_evidence_file_read`, `scf_evidence_file_write`, `scf_list_evidence_tasks`, `scf_evidence_task_write`
assessments	core	17	`scf_assessment_read`, `scf_assessment_write`
risk	core	19	`scf_risk_read`, `scf_risk_write`, `scf_custom_risk_read`, `scf_custom_risk_write`
vendors	core	23	`scf_vendor_read`, `scf_vendor_write`, `scf_vendor_record_write`
systems	core	19	`scf_system_read`, `scf_system_write`, `scf_capability_theme_read`
organization	core	12	`scf_org_read`, `scf_update_org_settings`, `scf_user_read`, `scf_mark_notifications_read`
teams	on demand	11	`scf_team_read`, `scf_team_write`
collaboration	on demand	7	`scf_collaboration_read`, `scf_collaboration_write`
documents	on demand	15	`scf_document_read`, `scf_document_write`
engagements	on demand	16	`scf_engagement_read`, `scf_engagement_write`
assurance	on demand	19	`scf_assurance_read`, `scf_assurance_write`
catalog-reconciliation	on demand	9	`scf_catalog_reconciliation_read`, `scf_catalog_reconciliation_write`
webhooks	on demand	6	`scf_webhook_read`, `scf_webhook_write`
journey	on demand	4	`scf_journey_read`, `scf_journey_write`

Try it with MCP Inspector

Kick the tires without adding the server to a client — MCP Inspector launches a local UI that introspects every tool, its schema, and its description:

npx @modelcontextprotocol/inspector npx -y mcp-server-scf

Inspector opens on http://localhost:6274 and connects to mcp-server-scf over stdio. You'll see the 26 core tools (set SCF_LOAD_ALL_TOOLS=true for all 42), each with a method picker and its Zod schema rendered as a live form.

Live tool calls need your instance's URL and an API key — export SCF_API_URL and SCF_API_KEY in the same shell before launching Inspector, or set them under the "Environment Variables" tab inside the Inspector UI. Without them, you can still browse schemas and descriptions; tool calls return a configuration error.

Quick Start

1. Self-host the platform & get an API key

The SCF Controls Platform is open-source software you host yourself — there is no sign-up. Deploy it from scf-controls-platform-oss (a Docker Compose stack with bundled PostgreSQL, Redis, and MinIO), then:

Set an API_KEY in the platform's .env (generate one with openssl rand -hex 32), or create a key in Settings → API Keys once the app is running.
Note your instance's API URL — http://localhost:8000 by default, or your deployed host.

Use that key as SCF_API_KEY and the instance URL as SCF_API_URL (see Configuration).

2. Install — one-click

Pick the route for your client.

Claude Desktop — the one-click path is the signed [.mcpb Desktop Extension](#claude-desktop-extension-mcpb) below. Claude Desktop does not register a custom URL scheme, so there is no clickable deeplink; instead you drag the .mcpb onto Settings → Extensions and paste your API key once. See anthropics/claude-code#26952 for the upstream tracking issue.

Cursor — click the badge below. Cursor registers the cursor:// scheme, so the deeplink opens the IDE with the server config pre-filled:

After install, edit the pre-filled SCF_API_URL to point at your instance — there is no hosted default.

Prefer to edit config by hand, or on a client without a deeplink (Windsurf, Docker)? See [3. Manual config](#3-manual-config) below.

Claude Desktop Extension (.mcpb)

For Claude Desktop ≥ 0.11.0, the easiest install is a signed .mcpb bundle — no JSON editing, no npx runtime, no Node required on the host:

Download mcp-server-scf- .mcpb from the latest GitHub release.
Double-click the file (or drag it onto Claude Desktop → Settings → Extensions).
When prompted, paste your scf_… API key. It's stored in your OS keychain, not in a config file.
Claude Desktop restarts the server and the core tools are avai

Solo se muestra el principio; lee el resto en el repo

MCP Server Scf

Resumen

Los tres pilares de PopNx MCP

Qué puedes hacer con él

Instalación

Antes de instalar

Valores que debes completar

Qué puede hacer

Revisiones básicasi

El creador coincide con el repo

Sigue en mantenimiento

Tiene licencia

El endpoint responde

Inicio de sesión con OAuth

Sin instrucciones ocultas en las descripciones de herramientas

Comparado con otros en Otrosi

Preguntas frecuentes

Alternativas

Spec Driven Development

Remote Desktop Commander

zanadir

README del creador

mcp-server-scf

Overview

Try it with MCP Inspector

Quick Start

1. Self-host the platform & get an API key

2. Install — one-click

Claude Desktop Extension (.mcpb)