Unfour
全部功能

让 Codex、Cursor 通过 MCP 使用你的后端工作区

Unfour MCP 是面向 Codex、Cursor 与兼容客户端的本地 stdio MCP Server。它通过桌面界面共用的已保存工作区资源提供授权的 API、SSH、Database 工具;Flow 工具可管理和执行同一本地 runbook。

面向使用 Codex、Cursor 或其他兼容 MCP 的 Coding Agent,并希望在工作区策略和用户控制下,检查修改是否在目标环境中生效的开发者。

阅读使用文档

代码工具 + 运行时工具

Coding Agent · 自己的工具

  • 检查仓库并阅读代码
  • 修改仓库代码
  • 运行代码与仓库测试

Unfour MCP · 运行时工具

  • 发送或重放 API 请求
  • 检查 SSH/服务器证据
  • 查询数据库状态
  • 检查工作区与环境上下文
  • 管理和运行本地 Flow runbook

Coding Agent 使用自己的代码工具修改仓库。Unfour 提供排查中受控的运行时能力;它不是 IDE,不管理仓库代码,也不运行完整的 Coding Agent。

MCP 为 Unfour 工作区增加了什么

修改代码后,让 Agent 使用工作区已保存的资源,重放失败请求、查看服务日志并比对数据库状态。

API 证据

整理 API 文件夹、移动或复制已保存请求,检查已脱敏历史,并在工作区策略允许时发送已保存的请求或临时请求。

SSH 与运行时证据

查看命令历史、运行受范围约束的诊断、检查远程文件并使用保存的 SSH 任务。

数据库证据

发现数据库目录、管理可复用的 Saved SQL,运行只读查询或执行计划,并使用受策略控制的执行功能。管理 Saved SQL 不会执行 SQL。

共用 Flow Runbook

列出、读取、保存、删除、运行或取消本地 Flow,并查看运行历史。工具共用桌面定义与资源;运行 Flow 即使在 full access 下也需确认,read-only 策略会阻止执行。

工作区与环境上下文

创建或重命名本地工作区,检查环境、变量、连接和活动。创建时保持当前工作区不变,并继承其环境类型与 MCP 策略。

策略与确认

工具调用接受工作区策略检查;当策略或后端安全检查要求确认时,授权会与准确的操作内容绑定。

MCP 客户端配置

可使用 Codex 和 Cursor 的引导式配置,也可以手动连接其他支持本地 stdio MCP Server 的兼容客户端。

修改、调查,再验证运行时行为

Codex、Cursor 用自己的工具执行经复核的代码修改。服务在目标环境运行后,用 Unfour MCP 重复请求、检查 SSH 日志与查询数据库状态。Flow 工具执行已保存的本地 runbook,复用已知检查;结果解释与修复仍由用户决定。

  1. 修改代码 · Agent 自己的工具
  2. 复现 API 行为 · Unfour MCP
  3. 检查 SSH / 运行时证据 · Unfour MCP
  4. 检查数据库状态 · Unfour MCP
  5. Agent 提出下一步修改 · 开发者复核
  6. 重新执行原始检查 · Unfour MCP
  7. 验证响应与相关数据库状态

本地工作区决定 Agent 可以做什么

MCP 操作通过本地 Unfour 工作区运行。工具边界明确、范围受限、必要时脱敏,并在 Agent 获取证据或执行动作前接受策略检查。

MCP 阻止 secret-reveal 操作;限定范围的掩码处理不能保证任意工具输出都不含机密文本。

Pro 可跨设备同步 Flow 定义。Flow 的执行与运行历史保留在本地。

auto 按工作区类型决定权限,dev 为完全访问,test 为受保护,prod 为只读。手动指定策略会覆盖 auto。完全访问可允许某些高风险操作直接执行。

AI Agent 负责收集证据并提出下一步,用户始终掌握决定权。

Unfour MCP 常见问题

关于兼容性、凭据、权限和控制边界的简短回答。

Unfour MCP 是什么?

Unfour MCP 是提供已授权 API、SSH、Database、工作区、活动与系统工具的本地 stdio 服务。Codex、Cursor 与桌面界面共用已保存资源;Flow 工具可管理和执行本地 runbook。

哪些 AI Agent 可以使用 Unfour MCP?

Unfour 为 Codex 和 Cursor 提供引导式配置。其他兼容 MCP 的客户端在支持手动配置本地 stdio 服务时也可以连接。

SSH 或数据库凭据会离开我的设备吗?

SSH 与数据库凭据使用本地秘密存储,在设备上为请求的连接解析。MCP 阻止 secret-reveal 操作,但日志、查询结果和其他自由文本仍可能包含机密信息。请检查向所连接 AI 客户端暴露的内容。

AI Agent 可以自动执行任意命令吗?

不可以。通过 Unfour MCP,Agent 只能在工作区策略范围内调用已暴露的工具。策略或后端安全检查可能要求与具体内容绑定的确认;完全访问不保证每个高风险动作都弹出确认。

Codex 或 Cursor 可以管理和执行 Unfour Flow 吗?

Flow 工具允许 Codex、Cursor 管理本地定义、启动与取消运行、读取共用运行历史。即使在 full access 下运行 Flow 也需要确认,read-only 策略会阻止执行。Pro 可同步已保存的 Flow 定义,执行与运行历史仍在本地。

Unfour 会自动修复生产问题吗?

不会。Unfour MCP 支持先诊断再行动的工作流,但不会自主运行完整排障剧本。开发者需要复核证据并决定修复方案。

相关功能

用后端证据验证下一次代码修改

下载 Unfour,并从桌面应用中配置本地 MCP 服务。