プロトタイプ · プレビュー版:公式レジストリのすべてのサーバーを掲載し、30分ごとに同期しています。レビューとアカウント機能は今後のステップで始まります。
PopNx MCPAIを使う人のためのMCPサーバー · やさしい言葉で解説

Proxmox VE

作者:mattoddieバージョン 0.5.1i★ –iパソコンで動く
レジストリ名io.github.mattoddie/proxmox-mcp

インストール

概要

作者による説明(英語の原文)

Monitor and manage Proxmox VE clusters: VMs, containers, storage and backups. Read-only by default.

PopNx MCPの3つの柱

この3つを1つのスコアにまとめることはしません。意見、測定、人気はそれぞれ別のものだからです。

できること

このサーバーのやさしい解説はまだ書いていません。以下はレジストリから読み取った事実です。

  • 接続方法: パソコンで動く
  • トランスポート: stdio
  • カテゴリ: 開発者ツール
  • 入力が必要なもの:PROXMOX_URL, PROXMOX_API_TOKEN, PROXMOX_PASSWORD

インストール

使っているAIアプリを選んで、設定をコピーしてください。

インストールの前に

  • 基本チェック:1項目中1項目に合格
  • あなたのパソコンで、あなたのユーザーと同じ権限(ファイル、ネットワーク、アプリ)で動きます。
  • 自分で入力するもの: MCP_TRANSPORT, PROXMOX_URL, PROXMOX_API_TOKEN, PROXMOX_USERNAME, PROXMOX_PASSWORD, PROXMOX_TLS_FINGERPRINT, PROXMOX_VERIFY_SSL, PROXMOX_DEFAULT_NODE, PROXMOX_ALLOW_WRITES, PROXMOX_ALLOW_DELETES, PROXMOX_ALLOW_EXEC, PROXMOX_TOOLSETS, PROXMOX_AUDIT_LOG

「秘密」と表示された値は、あなたのアカウントの鍵です。絶対に人に教えたり、チャットに貼り付けたりしないでください。

必要なもの

  • DockerDockerのインストール

どのアプリを使っていますか?

上でアプリを選んでください。選んだアプリを覚えておくので、次からはボタンに「…にインストール」と表示されます。

作者の .mcpb ファイルをダウンロード

リンク先は作者自身のファイルです。私たちが置いたり再パッケージしたりしたものではありません。ファイルを開くと、Claude Desktopがインストールします。

ターミナルでこれを実行します

claude mcp add proxmox --env MCP_TRANSPORT=your-value --env PROXMOX_URL=your-value --env PROXMOX_API_TOKEN=your-value --env PROXMOX_USERNAME=your-value --env PROXMOX_PASSWORD=your-value --env PROXMOX_TLS_FINGERPRINT=your-value --env PROXMOX_VERIFY_SSL=your-value --env PROXMOX_DEFAULT_NODE=your-value --env PROXMOX_ALLOW_WRITES=your-value --env PROXMOX_ALLOW_DELETES=your-value --env PROXMOX_ALLOW_EXEC=your-value --env PROXMOX_TOOLSETS=your-value --env PROXMOX_AUDIT_LOG=your-value -- docker run -i --rm -e MCP_TRANSPORT -e PROXMOX_URL -e PROXMOX_API_TOKEN -e PROXMOX_USERNAME -e PROXMOX_PASSWORD -e PROXMOX_TLS_FINGERPRINT -e PROXMOX_VERIFY_SSL -e PROXMOX_DEFAULT_NODE -e PROXMOX_ALLOW_WRITES -e PROXMOX_ALLOW_DELETES -e PROXMOX_ALLOW_EXEC -e PROXMOX_TOOLSETS -e PROXMOX_AUDIT_LOG ghcr.io/mattoddie/proxmox-mcp:0.5.1

動かす前に、空欄の値を入力してください。

Cursorで開く

または、設定を自分でコピーする

プロジェクトの .cursor/mcp.json、または ~/.cursor/mcp.json に貼り付けます

{
  "mcpServers": {
    "proxmox": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "MCP_TRANSPORT",
        "-e",
        "PROXMOX_URL",
        "-e",
        "PROXMOX_API_TOKEN",
        "-e",
        "PROXMOX_USERNAME",
        "-e",
        "PROXMOX_PASSWORD",
        "-e",
        "PROXMOX_TLS_FINGERPRINT",
        "-e",
        "PROXMOX_VERIFY_SSL",
        "-e",
        "PROXMOX_DEFAULT_NODE",
        "-e",
        "PROXMOX_ALLOW_WRITES",
        "-e",
        "PROXMOX_ALLOW_DELETES",
        "-e",
        "PROXMOX_ALLOW_EXEC",
        "-e",
        "PROXMOX_TOOLSETS",
        "-e",
        "PROXMOX_AUDIT_LOG",
        "ghcr.io/mattoddie/proxmox-mcp:0.5.1"
      ],
      "env": {
        "MCP_TRANSPORT": "your-value",
        "PROXMOX_URL": "your-value",
        "PROXMOX_API_TOKEN": "your-value",
        "PROXMOX_USERNAME": "your-value",
        "PROXMOX_PASSWORD": "your-value",
        "PROXMOX_TLS_FINGERPRINT": "your-value",
        "PROXMOX_VERIFY_SSL": "your-value",
        "PROXMOX_DEFAULT_NODE": "your-value",
        "PROXMOX_ALLOW_WRITES": "your-value",
        "PROXMOX_ALLOW_DELETES": "your-value",
        "PROXMOX_ALLOW_EXEC": "your-value",
        "PROXMOX_TOOLSETS": "your-value",
        "PROXMOX_AUDIT_LOG": "your-value"
      }
    }
  }
}

ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。

VS Codeで開く

または、設定を自分でコピーする

プロジェクトの .vscode/mcp.json に貼り付けます

{
  "servers": {
    "proxmox": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "MCP_TRANSPORT",
        "-e",
        "PROXMOX_URL",
        "-e",
        "PROXMOX_API_TOKEN",
        "-e",
        "PROXMOX_USERNAME",
        "-e",
        "PROXMOX_PASSWORD",
        "-e",
        "PROXMOX_TLS_FINGERPRINT",
        "-e",
        "PROXMOX_VERIFY_SSL",
        "-e",
        "PROXMOX_DEFAULT_NODE",
        "-e",
        "PROXMOX_ALLOW_WRITES",
        "-e",
        "PROXMOX_ALLOW_DELETES",
        "-e",
        "PROXMOX_ALLOW_EXEC",
        "-e",
        "PROXMOX_TOOLSETS",
        "-e",
        "PROXMOX_AUDIT_LOG",
        "ghcr.io/mattoddie/proxmox-mcp:0.5.1"
      ],
      "env": {
        "MCP_TRANSPORT": "your-value",
        "PROXMOX_URL": "your-value",
        "PROXMOX_API_TOKEN": "your-value",
        "PROXMOX_USERNAME": "your-value",
        "PROXMOX_PASSWORD": "your-value",
        "PROXMOX_TLS_FINGERPRINT": "your-value",
        "PROXMOX_VERIFY_SSL": "your-value",
        "PROXMOX_DEFAULT_NODE": "your-value",
        "PROXMOX_ALLOW_WRITES": "your-value",
        "PROXMOX_ALLOW_DELETES": "your-value",
        "PROXMOX_ALLOW_EXEC": "your-value",
        "PROXMOX_TOOLSETS": "your-value",
        "PROXMOX_AUDIT_LOG": "your-value"
      }
    }
  }
}

ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。

これはパソコンで動くサーバーですが、ChatGPTがつなげるのはインターネット上のサーバーだけです。ほかのアプリを選んでください。

選んだアプリは、この端末のCookieに保存されます。アカウントは不要です。

自分で入力する値

  • MCP_TRANSPORT env
    Runs the server over stdio. The image defaults to HTTP.
  • PROXMOX_URL 必須 env
    Address of any node in the cluster, with the port.
  • PROXMOX_API_TOKEN 秘密 env
    Recommended. The whole API token as user@realm!tokenid=secret. Leave empty to use a username and password.
  • PROXMOX_USERNAME env
    Used instead of an API token, as user@realm (e.g. mcp@pve).
  • PROXMOX_PASSWORD 秘密 env
    The user's password, used with the username.
  • PROXMOX_TLS_FINGERPRINT env
    Recommended for Proxmox's self-signed certificate: its SHA-256 fingerprint. An https URL needs this or PROXMOX_VERIFY_SSL.
  • PROXMOX_VERIFY_SSL env
    Leave empty when you set a fingerprint. true: the certificate is publicly trusted. false: skip the check (insecure).
  • PROXMOX_DEFAULT_NODE env
    Node used when a request doesn't name one. Not needed on a single-node install.
  • PROXMOX_ALLOW_WRITES env
    Allow changes: start and stop guests, edit configuration, create VMs, snapshots and backups.
  • PROXMOX_ALLOW_DELETES env
    Also allow deleting guests, volumes, snapshots, backups and configuration. Needs writes.
  • PROXMOX_ALLOW_EXEC env
    Also allow commands and file access inside VMs through the guest agent. Needs writes.
  • PROXMOX_TOOLSETS env
    Optional comma-separated toolsets, to expose fewer tools. Empty means all (except raw).
  • PROXMOX_AUDIT_LOG env
    Optional. stderr, or a file path inside the container, to log every change as a JSON line.

この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。

できること

パソコンで動くサーバーです。インストールすると、ツール一覧がAIアプリに表示されます。

基本チェックi

誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月8日にチェック

  • ✓ 合格

    作者とリポジトリが一致

    レジストリ名は、リポジトリを所有するGitHubアカウント mattoddie で確認済みです

  • … 未チェック

    今もメンテナンスされている

    このリポジトリはまだGitHubから読み取っていません

  • … 未チェック

    ライセンスがある

    このリポジトリはまだGitHubから読み取っていません

  • – 対象外

    エンドポイントが応答する

    これはパソコンで動くため、インターネット上のエンドポイントはありません

  • – 対象外

    OAuthでサインイン

    パソコンで動き、代わりにローカルの設定を使います

  • … 未チェック

    ツールの説明に隠れた指示がない

    パソコンで動くサーバーです。ツール一覧を読み取れるのは、インターネット上のエンドポイントがある場合だけです

開発者ツールのほかのサーバーとの比較i

  • このカテゴリのほかの5541件のうち0%よりスターが多い
  • このカテゴリのほかの5541件のうち62%より最近レジストリに公開
  • 基本チェックの結果が、このカテゴリのほかの5541件のうち100%と同じかそれ以上

レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。

よくある質問

Proxmox VEは安全ですか?

当てはまる基本チェック1項目のうち1項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。

どんなキーやコードが必要ですか?

入力が必要なもの:PROXMOX_URL, PROXMOX_API_TOKEN, PROXMOX_PASSWORD

パソコンで動きますか、それともクラウドですか?

あなたのパソコンで動きます。必要なときにAIアプリが起動し、データは作者のサーバーを通りません(サーバー自体がオンラインサービスを呼び出す場合を除きます)。

今もメンテナンスされていますか?

GitHubリポジトリの最終更新は–、最新バージョン(0.5.1)がレジストリに届いたのは17 日前です。

どのアプリで使えますか?

Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。パソコンにDocker, MCPBも必要です。

代わりに使えるものは?

同じカテゴリには:GitHub, Desktop Commander, Cloudflare MCP

代わりの候補

同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。

カードの見方:↓ 週あたりのダウンロードi★ GitHubスターi3つの柱:レビュー · チェック · 利用状況i更新=最新バージョンをレジストリに公開した日i

GitHub

Connect AI assistants to GitHub - manage repos, issues, PRs, and workflows through natural language.

作者:github広く使われている★ 3.4万5 日前更新

パソコンでもクラウドでも

Desktop Commander

MCP server for terminal commands, file operations, and process management

作者:wonderwhy-er広く使われている↓ 71万/週★ 1万17 日前更新

パソコンで動く

Cloudflare MCP

Cloudflare MCP servers

作者:cloudflare広く使われている★ 444614 か月前更新

クラウドで動く✓ mcp.cloudflare.com

作者のREADME

READMEを開く

作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。

proxmox-mcp

Talk to your Proxmox cluster.

An open-source Model Context Protocol server for Proxmox VE. It lets Claude and other AI assistants monitor and manage your nodes, VMs, containers, storage, backups, firewall and more, all from one Docker container.

[proxmox-mcp.mattoddie.dev](https://proxmox-mcp.mattoddie.dev)

Quick start · Documentation · Tool reference · Contributing


"Why is the database VM so slow today?"

*VM 101 (db) on pve2 has averaged 94% CPU since 09:00, and pve2's IO wait has been above 30% for the same period. Its disk lives on local-lvm, which is 91% full, and last night's backup task to the same disk is still running. Want me to show the backup task's log, or plan a migration of the VM to pve1, which has 40 GiB of free memory?*

Ask about your cluster in plain English. The assistant picks from 300+ tools to look things up and, if you allow it, make changes. Some examples:

  • 🩺 *"Give me a health check of the cluster."*
  • 📈 *"Which VMs use the most memory, and which node has the most headroom?"*
  • 💾 *"Which guests aren't backed up, and did last night's backups succeed?"*
  • 🧹 *"Find snapshots older than a month."*
  • 🔐 *"Review users, API tokens and permissions for anything risky."*
  • 🚀 *"Clone the Debian template into a new VM called web-02 with 4 GB of RAM on VLAN 20."*

Highlights

  • 🐳 Docker-first. There's one small, distroless image (ghcr.io/mattoddie/proxmox-mcp) for linux/amd64 and linux/arm64. It serves Streamable HTTP for a long-running service, or stdio for docker run -i.
  • 🖱️ One-click Claude Desktop install. Each release has an MCP Bundle (.mcpb) for macOS, Windows and Linux: open it and fill in a settings form. No Docker needed.
  • 🛡️ Safe by default. The server is read-only unless you turn on writes. Deleting needs a second switch, and running commands inside guests needs a third. Tools that aren't allowed aren't registered at all, destructive tools are labelled so your MCP client asks before running them, every change can be previewed with dry_run and recorded in an audit log, and passwords and keys are redacted from output.
  • 🧰 Broad coverage. It covers 19 toolsets: cluster, nodes, VMs, containers, guest agent, snapshots, storage, backups, tasks, access control, firewall, HA, SDN, Ceph, pools, replication, notifications, hardware and a raw API tool.
  • ⏱️ Task-aware. Long operations such as starts, clones, migrations and backups run as Proxmox tasks. Tools wait for them and report the result with the end of the task log, or hand back the task ID to follow up later.
  • 🎯 Addressed by VMID. Ask about VM 100 and the server finds which node it's on. Single-node installs need no node names at all.
  • 🎛️ Tunable. Expose only the toolsets you need, and list tools take search, fields and limit, which keeps the model's context small and focused.
  • 🔑 Least privilege. Use a dedicated API token scoped with Proxmox's own roles and ACLs, so Proxmox enforces the limits too.
  • 🧪 Tested. The test suite runs against a mock Proxmox API on every build.

Quick start

You need Docker, a Proxmox VE 8 or 9 server or cluster, and an MCP client such as Claude Code.

1. Create an API token. On any node, as root, create a read-only user and token:

pveum user add mcp@pve --comment "proxmox-mcp"

pveum acl modify / --users mcp@pve --roles PVEAuditor pveum user token add mcp@pve mcp --privsep 0

Copy the token secret from the output. You can't see it again later. Getting started explains the options, including a token that can make changes.

2. Start the server.

mkdir proxmox-mcp && cd proxmox-mcp

curl -fsSLO https://raw.githubusercontent.com/mattoddie/proxmox-mcp/main/compose.yaml curl -fsSL https://raw.githubusercontent.com/mattoddie/proxmox-mcp/main/example.env -o .env

Edit .env: set PROXMOX_URL, PROXMOX_TOKEN_ID (mcp@pve!mcp), PROXMOX_TOKEN_SECRET,

a random MCP_AUTH_TOKEN (required; e.g. openssl rand -hex 32) and how to check the

Proxmox certificate (required for https): PROXMOX_TLS_FINGERPRINT (recommended; the

SHA-256 fingerprint from Node > System > Certificates), or PROXMOX_VERIFY_SSL=false

docker compose up -d

3. Connect your assistant.

claude mcp add --transport http proxmox http://<docker-host>:8080/mcp \

--header "Authorization: Bearer "

Now ask *"How's my Proxmox cluster doing?"* in Claude Code.

On Claude Desktop? Skip Docker: download the .mcpb bundle for your computer from the latest release, open it, and fill in the settings form. See Claude Desktop.

Using VS Code, Cursor or Codex? See Connecting MCP clients. Prefer not to run a service? Use stdio mode with docker run -i.

proxmox-mcp is listed in the MCP Registry as io.github.mattoddie/proxmox-mcp, so clients that browse the registry can install it (as the Docker image over stdio, or as a Claude Desktop bundle) and ask for the settings.

Turning on changes

Out of the box the assistant can look but not touch. To let it make changes, add these to .env and run docker compose up -d:

PROXMOX_ALLOW_WRITES=true    # start/stop guests, create, clone, migrate, reconfigure, snapshot, back up…

PROXMOX_ALLOW_DELETES=true # also allow deleting guests, snapshots, backups and configuration (needs writes) PROXMOX_ALLOW_EXEC=true # also allow commands and file access inside VMs via the guest agent (needs writes) PROXMOX_TOOLSETS=cluster,nodes,vms,containers,snapshots,backup,tasks # optional: expose fewer tools PROXMOX_AUDIT_LOG=/audit/audit.jsonl # optional: log every change as JSON (mount ./audit; see compose.yaml)

Every tool that changes something takes dry_run, so you can ask the assistant to show you a change before it makes it. The token needs matching Proxmox permissions too. Read Security before turning on writes for a production cluster.

What it can do

ToolsetWhat's covered
clusterCluster overview, nodes and guests at a glance, datacenter options, corosync config, metric servers, bulk guest actions
nodesNode status and statistics, services, network interfaces, DNS, time, updates and repositories, subscriptions, certificates and ACME, logs, node power
vmsQEMU VMs: status, configuration, power, create, clone, disks, migration, templates, cloud-init, statistics
containersLXC containers: status, configuration, power, create, clone, volumes, migration, templates, interfaces, statistics
agentQEMU guest agent: OS, network and filesystem information, freeze/trim, and (with exec) commands and file access
snapshotsVM and container snapshots: list, create, roll back, delete, and a cluster-wide view of old snapshots
storageStorage definitions and usage, volumes, ISO and template downloads, physical disks, SMART, ZFS and LVM
backupvzdump backup jobs, ad-hoc backups, backup listing, restores, pruning, guests without backups
tasksProxmox tasks: list, inspect, read logs, wait for and stop them
accessUsers, groups, roles, ACLs, API tokens, realms, effective permissions, two-factor authentication
firewallRules, options, aliases, IP sets and security groups at datacenter, node and guest level, firewall log
haHigh availability status, resources, groups and rules
sdnSDN zones, VNets, subnets, controllers, IPAM and DNS, applying pending changes
cephCeph health, OSDs, pools, monitors, managers, metadata servers, CephFS, flags
poolsResource pools and their members
replicationStorage replication jobs, status and logs
notificationsNotification targets and matchers
hardwarePCI and USB devices, mediated devices, resource mappings, CPU models
rawAn escape hatch that calls any Proxmox API path. Off unless PROXMOX_TOOLSETS lists raw (e.g. all,raw)

See the [tool reference](docs/tools.md) for every tool and argument. Ready-made prompts like cluster_health_check, backup_audit and troubleshoot_guest chain the tools together for common jobs.

Documentation

The docs are also published at [proxmox-mcp.mattoddie.dev/docs](https://proxmox-mcp.mattoddie.dev/docs/), with search.

🚀 Getting startedStep-by-step setup, from API token to first question
🔌 Connecting MCP clientsClaude Code, Claude Desktop, VS Code, Cursor, Codex, stdio mode
⚙️ ConfigurationEvery environment variable, Docker secrets, toolsets
🐳 DeploymentCompose, image tags, upgrades, TLS reverse proxy, hardening
💬 Using proxmox-mcpExample conversations, prompts, tasks, how changes and secrets work
🧰 Tool referenceEvery tool and prompt, generated from the code
🛡️ SecurityThreat model, least-privilege tokens, safe write setups
📡 CompatibilitySupported Proxmox VE versions, Ceph, PBS, known gaps
🩹 TroubleshootingCommon errors and how to fix them
🛠️ DevelopmentArchitecture, adding a tool, testing

On your phone? Proxly is a free Proxmox VE app for iPhone by the same author: monitor nodes, VMs and containers, start and stop guests, and take snapshots and backups without reaching for a laptop.

Contributing

Contributions are very welcome, whether that's bug reports, compatibility reports from your cluster, docs or new tools. Read the contributing guide to get started, and please follow the code of conduct. To report a vulnerability, see the security policy. Please don't open a public issue for one.

License

MIT © Matt Oddie

*proxmox-mcp is an independent community project. It is not affiliated with, endorsed by or sponsored by Proxmox Server Solutions GmbH. Proxmox is a registered trademark of Proxmox Server Solutions GmbH.*

PopNxに聞く